Spring @Valid - HelloWorld开发者社区

@Valid基本用法

强烈推荐如果要学习@Valid JSR303, 建议看这里的API Bean Validation规范！

Controller控制器中在需要校验的实体类上添加 @Valid 即可使用JSR303校验(前提记得添加hibernate-validator相关jar，mvc:annotation-driven/)；

modelMap是为了将校验失败信息写回到request属性中返回给JSP页面展示

@RequestMapping("/demo2")
    public String test2(@Valid User user, BindingResult result, ModelMap modelMap){
        System.out.println(user);
        List<FieldError> fieldErrors = result.getFieldErrors();
        for (FieldError e:fieldErrors) {
            System.out.println(e.getDefaultMessage());  //验证不通过的信息
            System.out.println(e.getField());
            modelMap.addAttribute(e.getField(),e.getDefaultMessage());
        }
        return "test";
}

校验的实体类User

@Setter
@Getter
@ToString
public class User {
    @NotBlank
    private String name;
    @Min(1)
    @Max(120)
    private int age;

    public User(String name, int age) {
        this.name = name;
        this.age = age;
    }

    public User() {
    }
}

浏览器输入localhost:8090/binding/demo2?name=lvbinbin&age=150, 结果校验不通过

Spring @Valid

从上述用例看出来，我们没有指定message属性，默认校验不通过的提示消息最大不能超过120 ，该信息是在hibernate-Validator.jar的ValidationMessages.properties中定义；

如果想要自定义校验不通过信息，我们可以指定message属性

@Min(value = 1,message = "年龄大于一岁")
    @Max(value = 120,message = "常人活不到120岁")
    private int age;

Spring @Valid

突然考虑到问题，国际化的问题由于对国际化没有过了解，我理解的国际化问题就是，请求头信息包含的地区信息Accpet-Language可以判断当前需要中文还是英文，于是有了下面进一步的改善；

Hibernate默认会查找classPath下的ValidationMessages.properties文件，我们只需要将国际化校验文件在classpath下添加即可。

classpath下添加ValidationMessages_en.properties (英文校验失败信息)

myValidation.min=can not be lower than {value}
myValidation.max=can not be bigger than {value}
age=age

classpath下添加ValidationMessages_zh.properties (中文校验失败信息)

myValidation.min=不能小于{value}
myValidation.max=不能大于{value}
age=年龄

在注解验证的message属性用{}来取ValidationMessages中的值

@Min(value = 1,message = "{age}{myValidation.min}")
    @Max(value = 120,message = "{age}{myValidation.max}")
    private int age;

使用POSTMAN模拟中文、英文测试一下：

英文测试：请求头Accpet-Language:en-Us , 结果的确是英文

Spring @Valid

中文测试：请求头Accpet-Language:zh-CN, 结果发现乱码问题

Spring @Valid

乱码问题解决方案：自定义Validator注册到SpringMvc中，指定国际化资源文件编码为UTF-8

<mvc:annotation-driven validator="validator"/>

    <bean id="validator" class="org.springframework.validation.beanvalidation.OptionalValidatorFactoryBean">
        <property name="validationMessageSource" ref="messageSource"/>
        <property name="providerClass" value="org.hibernate.validator.HibernateValidator"/>
    </bean>

    <bean id="messageSource" class="org.springframework.context.support.ReloadableResourceBundleMessageSource">
        <property name="basenames">
            <list>
                <value>classpath:ValidationMessages</value><!--国际化资源地址-->
            </list>
        </property>
        <property name="defaultEncoding" value="UTF-8"/>
        <property name="cacheSeconds" value="120"/>
    </bean>

再次测试中文，就不存在问题，同样中文也是没有问题的

Spring @Valid

校验不通过返回给前端两种方案

方案一.存到request属性中，在前端视图JSP 等渲染

@RequestMapping("/demo2")
    public String test2(@Valid User user, BindingResult result, ModelMap modelMap){
        System.out.println(user);
        List<FieldError> fieldErrors = result.getFieldErrors();
        for (FieldError e:fieldErrors) {
            System.out.println(e.getDefaultMessage());  //验证不通过的信息
            System.out.println(e.getField());
            modelMap.addAttribute(e.getField(),e.getDefaultMessage());
        }
        return "test";
}

方案二.校验不通过返回异常信息JSON串给前端

通过查看抛出异常信息，Spring4.3.0校验@Valid不通过抛出异常信息为BindException，捕获该种异常返回JSON，异常捕获方式见我的博客。

@ExceptionHandler(value = {BindException.class})
    public ResponseEntity invalidArgument(BindException ex){
        Map result=new HashMap<String,Object>();
        result.put("status_code",500);
        System.out.println("捕获到异常");
        List<FieldError> fieldErrors = ex.getFieldErrors();
        StringBuffer sb=new StringBuffer();
        for (FieldError error:fieldErrors) {
            sb.append(error.getDefaultMessage());
        }
        result.put("message",sb.toString());
        return new ResponseEntity(result, HttpStatus.INTERNAL_SERVER_ERROR);
    }

补充说明：@RequestMapping方法中你写了参数 BindingResult就代表告诉Spring 我自己来处理异常，你别管了，这种情况程序不会抛出异常；所以方式一程序是不会抛出异常。

顺带提及Spring扩展JSR303的注解@Validated

个人对于为什么会存在@Validated注解的看法：

@Valid功能很丰富，有幸搜索到这样一篇典范API Bean Validation技术规范，弊病是@Valid的组、组顺序功能，需要对Spring、JavaxValidation有一定基础，不够简易上手，在此基础上Spring封装了@Validated来完成组校验、组顺序校验的功能，我们只需要一个@Validated(value={xxx.class})即可指定组，对于我们来说不能在方便了！以上就是个人对于@Validated存在的合理性分析，这里看来存在是合理的！

假设这样一个情景介绍@Validate 里组的概念，也可以看Bean Validation技术规范里的介绍；

@RequestMapping("/demo3")
    public String test3(@Validated Item item){
        System.out.println(item);
        return "test";
    }


    @ExceptionHandler(value = {BindException.class})
    public ResponseEntity invalidArgument(BindException ex){
        Map result=new HashMap<String,Object>();
        result.put("status_code",500);
        System.out.println("捕获到异常");
        List<FieldError> fieldErrors = ex.getFieldErrors();
        StringBuffer sb=new StringBuffer();
        for (FieldError error:fieldErrors) {
            sb.append(error.getDefaultMessage()).append(",");
        }

        result.put("message",sb.substring(0,sb.length()-1));
        return new ResponseEntity(result, HttpStatus.INTERNAL_SERVER_ERROR);
    }

校验实体类Item

@Data
@AllArgsConstructor
@NoArgsConstructor
public class Item {
    @NotBlank(message = "商品名称不建议为空")
    private String name;
    @DecimalMin(value = "0.5",message = "商品价格小于0.5")
    private double price;
    @Past(message = "生产日期伪冒")
    @NotNull(message = "生产日期不能不报")
    private Date produceDate;

}

尝试不输入任何属性，果然三个校验都没有通过；

Spring @Valid

对了，有个日期类型参数，这里就简单用@InitBinder解决一下子吧，在@Controller里添加方法：这样就可以将String转换成Date类型参数了.

@InitBinder
    public void registryStringToDate(DataBinder binder){
        binder.registerCustomEditor(Date.class,new CustomDateEditor(new SimpleDateFormat("yyyy/MM/dd"),true));
}

再次测试，没有问题了，我们就可以开始介绍组校验的方式了

Spring @Valid

比如现在只需要校验商品名字，其他的价格、日期都不需要管了：

@Data
@AllArgsConstructor
@NoArgsConstructor
public class Item {
    @NotBlank(message = "商品名称不建议为空",groups = {ItemNameValid.class})
    private String name;
    @DecimalMin(value = "0.5",message = "商品价格小于0.5",groups = {ItemPriceValid.class})
    private double price;
    @Past(message = "生产日期伪冒")
    @NotNull(message = "生产日期不能不报")
    private Date produceDate;

    public static interface ItemNameValid{}

    public static interface ItemPriceValid extends ItemNameValid{}
}

@Controller写法：

@RequestMapping("/demo3")
    public String test3(@Validated({Item.ItemNameValid.class}) Item item){
        System.out.println(item);
        return "test";
    }

@Validated注解中value指定某个且必须是接口类型，ItemNameValid组校验时候只校验name属性，ItemPriceValid 组校验时候会校验name和price组；

Spring @Valid

级联验证方式：

Item类添加属性ItemProp

@Valid
    @NotNull(message=”产品属性不能为空”)
    private ItemProp prop;

@Setter
@Getter
@NoArgsConstructor
public class ItemProp {
    @Pattern(regexp = "^白色$",message = "小布丁只能是白色的")
    @NotNull
    private String color;
    @NotBlank(message = "如实填报产地")
    private String Location;
}

Spring @Valid

注意：@Valid添加到级联属性上完成验证，前提是：如果级联的属性没有初始化new，且是必须验证的项，@Valid下面跟上@NotNull才能级联验证，否则根本不去校验ItemProp属性.

总结：@Valid和@Validated异同

@Valid可以用来作为级联属性校验，@Validated没这个功能；级联校验时Bean Validation的特性，而非Spring特性.

@Validated扩展JSR303，可以用来指定校验组验证，且只见过标注在@RequestMapping方法需要校验的入参中;

除了使用Bean Validation规范来完成JavaBean校验，Spring另外提供一个接口Validator，供我们实现复杂校验逻辑。下面完成了一个简单的Person入参校验，使用Spring的Validator实现

@Controller
@RequestMapping("/valid")
public class ValidateController {

    @RequestMapping("/demo1")
    public String demo1(@Valid Person person){  //此处@valid不能省略,@Validated也一样使用,作用标识person开启校验
        System.out.println(person);
        return "test";
    }

    @InitBinder
    public void register(DataBinder binder){
        binder.setValidator(new PersonValidator());//替换原有validator;
//        binder.addValidators(new PersonValidator()); //在原有validator基础上添加
    }

    @Setter
    @Getter
    @ToString
    @NoArgsConstructor
    private static class Person{
        String name;
        int age;
    }

    private  static class PersonValidator implements Validator{
        @Override
        public boolean supports(Class<?> clazz) {
            System.out.println(clazz==Person.class);
            return clazz==Person.class;
        }

        @Override
        public void validate(Object target, Errors errors) {
            //validate手动就需要校验
            System.out.println("validate");
            Person person = (Person) target;
            if (null==person.getName()||person.getName().isEmpty()) {
                errors.rejectValue("name", "field.empty",new Object[]{person.getName()}, "用户名不得为空");
            }
            if(person.getAge()==0||person.getAge()>150){
                errors.rejectValue("age", "field.max",new Object[]{person.getAge()}, "用户年龄虚假");
            }

        }
    }
    //异常捕获，目的:返回JSON给前端,可以设置成全局的异常捕获结合@ControllerAdvice
    @ExceptionHandler(value = {BindException.class})
    public ResponseEntity invalidArgument(BindException ex){
        Map result=new HashMap<String,Object>();
        result.put("status_code",500);
        System.out.println("捕获到异常");
        List<FieldError> fieldErrors = ex.getFieldErrors();
        StringBuffer sb=new StringBuffer();
        for (FieldError error:fieldErrors) {
            sb.append(error.getField()+":"+error.getDefaultMessage()).append(",");
        }

        result.put("message",sb.substring(0,sb.length()-1));
        return new ResponseEntity(result, HttpStatus.INTERNAL_SERVER_ERROR);
    }
}

测试效果图：

Spring @Valid