spring mvc中的参数校验
spring mvc 支持jsr-303 Bean验证框架,默认实现是使用的Hibernate validator。在spring mvc中只需要使用@Validated注解在方法参数上即可对参数对象进行校验。校验结果放在BindingResult中,所以每个被校验的参数后面都需要放一个BindingResult。
因为有时候并不是所有的地方需要的验证都是一样的,例如更新的时候需要id notnull,而插入的时候确需要id为null,所以验证的时候在每个验证条件中都增加了groups属性,用于标识需要哪种校验,而在@validated中可以设置vlue属性,用于和验证条件中的groups配合使用,只有@Validated中的value类型和验证注解中的groups属性一致的时候才进行校验。
JSR-303提供的常用的校验注解主要有以下几类
空类型检查 @Null验证对象必须为空 @NotNull验证对象不能为空 @NotBlank 验证对象不能为空字符串 @NotEmpty 验证对象不能为空,集合类型不能为空 长度检查 @Size(min= ,max=) 验证对象长度,支持字符串和集合 @Length 验证字符串长度 数值检查 @Max 验证数字大小是否小于某个数值 @Min 验证数字大小是否大于某个数值 @Digits 验证数字是否符合某个格式例如:整数3为,小数2位 @Range 验证数值是否在某个范围之内 其他检查 @Email 验证是否位邮件格式,若为null则不做校验 @Pattern 验证是否符合正则表达式规则
例子
在controller中使用@Validated注解
1 @Controller 2 @RequestMapping("valid") 3 @Slf4j 4 public class ValidateController { 5 6 private static final String BASE_PATH = "/valid/"; 7 8 @RequestMapping("index") 9 public String index(@Validated() Student student,BindingResult result){10 if(result.hasErrors()){11 StringBuffer sb = new StringBuffer();12 ListerrorList = result.getFieldErrors();13 errorList.stream().forEach(error->{14 String message = error.getDefaultMessage();15 String field = error.getField();16 sb.append(field).append(":").append(message).append(",");17 });18 log.error(sb.toString());19 }20 21 return BASE_PATH + "index";22 }23 }
在bean中使用验证注解
@Datapublic class Student { @Length(max = 32,min = 32,groups = {}) private String id; @NotNull @Size(max = 50) private String name; @Max(100) @Min(12) @NotNull private Integer age; @Email @NotNull private String email; @AssertFalse private Boolean isLeader; @WorkOverTime private String workOverTime;}
这样在前台请求该方法的时候就会进行自动校验。而校验结果会保存在BindingResult中。可以通过hasErrors判断校验是否通过,getFieldErrors可以获取所有的错误。
自定义参数校验
有的时候自带的参数校验类型并不能满足我们的需求,这时我们可以自定校验注解。
定义自定义注解类:
@Constraint(validatedBy = {ValidatedWorkOverTime.class})@Documented@Target(ElementType.FIELD)@Retention(RetentionPolicy.RUNTIME)public @interface WorkOverTime { String message() default "加班时长不能超过{max}小时"; int max() default 5; Class [] groups() default {}; Class [] payload() default {};}
在这个类中我们使用Constraint注解声明我们需要使用哪个类来进行具体的验证。
注解类中必须包含1.错误信息。即message方法,2.验证规则分组,即gourps方法,3.验证的有效负荷即payload方法。
我们还必须实现一个类来进行具体的验证。即上面Constraint声明的类。
@Slf4jpublic class ValidatedWorkOverTime implements ConstraintValidator{ private Integer max; private WorkOverTime workOverTime; @Override public void initialize(WorkOverTime constraintAnnotation) { this.max = constraintAnnotation.max(); this.workOverTime = constraintAnnotation; } @Override public boolean isValid(Object integer, ConstraintValidatorContext constraintValidatorContext) { Integer overWorkTime = Integer.MAX_VALUE; if(integer instanceof Integer){ overWorkTime = (Integer) integer; }else{ try { overWorkTime = Integer.parseInt(integer.toString()); }catch (Exception e){ log.error(e.toString(),e); if(e instanceof NumberFormatException){ } } } return max>overWorkTime; }}
这样我们就可以在bean中的属性中使用@WorkOverTime注解来进行参数校验了。