SpringBoot中使用Bean Validation校验参数

769 阅读7分钟

七月第一文

GitHub地址

一、简述

JSR-303 是 JAVA EE 6 中的一项子规范,叫做 Bean Validation。Bean Validation 为 Java Bean 验证定义了相应的元数据模型和 API。用于对Java Bean 中的字段的值进行验证,使得基本的验证逻辑可以从业务代码中脱离出来。

常用的注解:

Constraint详细信息作用类型
@Null被注释的元素必须为 null引用类型
@NotNull被注释的元素必须不为 null引用类型
@AssertTrue被注释的元素必须为 trueboolean
@AssertFalse被注释的元素必须为 falseboolean
@Min(value)被注释的元素必须是一个数字,其值必须大于等于指定的最小值byte、short、int、long及对应的包装类型以及BigDecimal、BigInteger
@Max(value)被注释的元素必须是一个数字,其值必须小于等于指定的最大值byte、short、int、long及对应的包装类型以及BigDecimal、BigInteger
@DecimalMin(value)被注释的元素必须是一个数字,其值必须大于等于指定的最小值byte、short、int、long及对应的包装类型以及BigDecimal、BigInteger、String
@DecimalMax(value)被注释的元素必须是一个数字,其值必须小于等于指定的最大值byte、short、int、long及对应的包装类型以及BigDecimal、BigInteger、String
@Size(max, min)被注释的元素的大小必须在指定的范围内String、Collection、Map和数组
@Digits (integer, fraction)被注释的元素必须是一个数字,其值必须在可接受的范围内byte、short、int、long及各自的包装类型以及BigDecimal、BigInteger、String
@Past被注释的元素必须是一个过去的日期java.util.Date,java.util.Calendar
@Future被注释的元素必须是一个将来的日期java.util.Date,java.util.Calendar
@Pattern(regex=)被注释的元素必须符合指定的正则表达式String
@Valid被注释的元素需要递归验证引用对象

还有hibernate Validator新增的注解

Constraint详细信息作用类型
@Email被注释的元素必须是电子邮箱地址String
@Length(min=下限, max=上限)被注释的字符串的大小必须在指定的范围内String
@NotEmpty被注释的元素的必须非空并且size大于0String、Collection、Map和数组
@NotBlank被注释的元素必须不为空且不能全部为’ '(空字符串)String
@Range(min=最小值, max=最大值)被注释的元素必须在合适的范围内byte、short、int、long及各自的包装类型以及BigDecimal、BigInteger、String

二、开始使用Bean Validation

使用到的依赖

    <dependencies>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-validation</artifactId>
        </dependency>
        <dependency>
            <groupId>org.projectlombok</groupId>
            <artifactId>lombok</artifactId>
        </dependency>
    </dependencies>

假如有一个文章的实体类,用于接收前端的传来的数据。使用了校验注解@Size@NotBlank来校验文章标题是否为空,且长度是都在允许的范围内;使用了校验注解@Email来校验是否符合邮箱格式;使用校验注解@URL来校验封面是否是一个url。

@Data
public class Article {
    /**
     * 文章id
     */
    private Long articleId;
    /**
     * 文章标题
     */
    @Size(min = 5, max = 10)
    @NotBlank(message = "文章标题不能为空")
    private String title;
    /**
     * 作者
     */
    private String author;
    /**
     * 描述
     */
    private String description;
    /**
     * 内容
     */
    private String context;
    /**
     * 邮箱
     */
    @Email
    private String email;
    /**
     * 封面
     */
    @URL
    private String coverImage;

    /**
     * 状态
     */
    private Integer status;
}

编写controller,一个Valid对应一个BindingResult。

@RestController
public class TestController {

    @PostMapping("test")
    public Object test(@Valid @RequestBody Article article, BindingResult bindingResult) {
        if (bindingResult.hasErrors()) {
            // 这里用一个Map来模拟开发中的一个返回对象
            HashMap<String, Object> map = new HashMap<>(3);

            HashMap<String, String> data = new HashMap<>(16);
            bindingResult.getFieldErrors().stream().forEach(item -> {
                String message = item.getDefaultMessage();
                String field = item.getField();
                data.put(field, message);
            });

            map.put("code", 400);
            map.put("message", "参数不合法");
            map.put("data", data);

            return map;
        }else {
            // 校验成功,继续业务逻辑
            // ....
            return article;
        }
    }
}

测试结果:

三、统一异常处理和分组校验

3.1 使用统一异常处理

如果是按照在上面的示例来写,那么每个方法都要去处理BindingResult这会显得很麻烦和很low,使得代码很冗余。

在Spring Boot中可以使用ControllerAdvicd来做统一异常处理。如下:

@RestControllerAdvice
public class CustomExceptionAdvice {

    @ExceptionHandler(MethodArgumentNotValidException.class)
    public Object handleValidateException(MethodArgumentNotValidException e) {
        BindingResult bindingResult = e.getBindingResult();
        // 这里用一个Map来模拟开发中的一个返回对象
        HashMap<String, Object> map = new HashMap<>(3);

        HashMap<String, String> data = new HashMap<>(16);
        bindingResult.getFieldErrors().stream().forEach(item -> {
            String message = item.getDefaultMessage();
            String field = item.getField();
            data.put(field, message);
        });

        map.put("code", 400);
        map.put("message", "参数不合法");
        map.put("data", data);

        return map;
    }
}

3.2 使用分组校验

可能会有这种情况,文章在添加的时候是不能带Id使用数据库自增Id或者自定义的Id,但是在更新的时候就必须带上Id。又例如在更新文章状态的时候参数是有文章的状态改变了,只需要校验文章状态。所以引入分组校验的概念,来解决。

public class ValidateGroup {
    // 添加时校验
    public static interface AddValidate {
    }
	// 更新时检验
    public static interface UpdateValidate {
    }
}

实体类,这些校验注解都有一个groups属性,指定该校验注解在那些分组上生效。

@Data
public class Article {
    /**
     * 文章id
     */
    @NotNull(message = "文章更新时articleId不能为空", groups = {ValidateGroup.UpdateValidate.class})
    @Null(message = "文章新增时articleId必须为空", groups = {ValidateGroup.AddValidate.class})
    private Long articleId;
    /**
     * 文章标题
     */
    @Size(min = 5, max = 10, groups = {ValidateGroup.AddValidate.class, ValidateGroup.UpdateValidate.class})
    @NotBlank(message = "文章标题不能为空", groups = {ValidateGroup.AddValidate.class, ValidateGroup.UpdateValidate.class})
    private String title;
    /**
     * 作者
     */
    private String author;
    /**
     * 描述
     */
    private String description;
    /**
     * 内容
     */
    private String context;
    /**
     * 邮箱
     */
    @Email
    private String email;
    /**
     * 封面
     */
    @URL(groups = {ValidateGroup.AddValidate.class, ValidateGroup.UpdateValidate.class})
    private String coverImage;

    /**
     * 状态
     */
    private Integer status;
}

编写controller演示方法,这时候校验注解里面就需要添加校验组了,@Valid是没有这个属性的,需要使用@Validated注解,在value属性中填写要生效的校验分组,该属性是个数组可以填写多个校验分组。

@RestController
public class TestController {

    @PostMapping("add")
    public Object add(@Validated(value = {ValidateGroup.AddValidate.class}) @RequestBody Article article) {
        return article;
    }

    @PostMapping("update")
    public Object update(@Validated(value = {ValidateGroup.UpdateValidate.class}) @RequestBody Article article) {
        return article;
    }

}

使用Postman测试一下:

调用添加接口时,文章id必须为空。

调用更新接口时,必须带上文章id。

如果Bean的一些校验注解上没有指定分组,但是在controller的校验参数上指定了校验分组@Validated,那么这些没有指定分组的属性是不会生效的。

四、自定义校验器

假如文章的状态只有0(审核中)、1(已通过)和2(删除)三种状态,所以前端传过来的参数只能是这三个,传过来是其他的那就提示参数有问题。但是看了一下提供的校验注解并没有我们符合我们需求的注解。所以我们需要自己动手自己实现。看下面代码:

@Documented
@Constraint(
    	// 自定义校验器
        validatedBy = {ListValueValidator.class}
)
@Target({ METHOD, FIELD, ANNOTATION_TYPE, CONSTRUCTOR, PARAMETER, TYPE_USE,LOCAL_VARIABLE,TYPE_PARAMETER })
@Retention(RUNTIME)
public @interface ListValue {
    // 这些可以属性参考Spring中的实现
    String message() default "{com.msr.better.annotation.ListValue.message}";
    Class<?>[] groups() default {};
    Class<? extends Payload>[] payload() default {};
    int[] list() default {};
}

在使用校验注解时,当我没有指定message属性,它是会有一个默认的。这些默认的提示写在一个ValidationMessages.properties属性文件中,所以在resources文件夹下创建一个ValidationMessages.properties文件,内容如下:

com.msr.better.annotation.ListValue.message=必须提交指定值

这个默认的属性文件在hibernate-validator这个依赖里面,有各种语言的版本。

在SpringBoot的配置文件中配置一下,防止ValidationMessages.properties属性文件内容中文乱码

spring:
  messages:
    encoding: UTF-8

现在编写自定义校验器:

public class ListValueValidator implements ConstraintValidator<ListValue, Integer> {

    // 定义一个Set集合存放文章状态
    private Set<Integer> set = new HashSet<>();

    @Override
    public void initialize(ListValue constraintAnnotation) {
        // 获取@ListValue注解上list的属性(0、1、2)的指定的文章状态
        int[] list = constraintAnnotation.list();
        for (int i : list) {
            set.add(i);
        }
    }

    @Override
    public boolean isValid(Integer value, ConstraintValidatorContext constraintValidatorContext) {
        // 参数value就是传过来的参数,校验一下传过来的参数是否在Set集合里面
        return set.contains(value);
    }
}

新增一个更新文章状态的校验分组:

public class ValidateGroup {
    // 添加时校验
    public static interface AddValidate {
    }
	// 更新时检验
    public static interface UpdateValidate {
    }
	// 更新文章状态时校验
    public static interface ArticleStatusValidate {
    }
}

使用自定义的校验注解:

@Data
public class Article {
    // ...
    // 同上省略

    /**
     * 状态
     */
    @ListValue(list = {0, 1, 2}, groups = {ValidateGroup.ArticleStatusValidate.class})
    private Integer status;
}

编写一个controller的方法来演示:

	@PutMapping("update/status")
    public Object updateStatus(@Validated(value = {ValidateGroup.ArticleStatusValidate.class}) @RequestBody Article article) {
        return article;
    }

使用Postman测试:

五、总结

有些参数校验通过提供的注解来实现,可以减少手动编写校验代码,让整个项目更加的整洁。