validation

validation认证 - 图1
JSR303 是一套 JavaBean 参数校验的标准,它定义了很多常用的校验注解,我们可以直接将这些注解加在我们 JavaBean 的属性上面
javax.validation主要用于进行提交表单时的参数校验,通过注解的形式进行校验,可以免于大量冗余的if-else工作

快速入门

以下为关于validation再实际开发中的简单应用

  1. package com.fischer.data;
  2. @Getter
  3. @JsonRootName("user")
  4. @AllArgsConstructor
  5. @NoArgsConstructor
  6. @Validated
  7. public class RegisterParam {
  8. @NotBlank(message = "邮箱不能为空")
  9. @Email(message = "请填写格式正确的邮箱")
  10. @DuplicatedEmailConstraint
  11. private String email;
  12. @NotBlank(message = "请给自己起个名字")
  13. @DuplicatedUsernameConstraint
  14. private String username;
  15. @NotBlank(message = "密码不能为空")
  16. @Pattern(regexp = "[a-zA-Z0-9]{3,20}",message = "密码格式应为:3到20位的大小写字母以及数字的组合")
  17. private String password;
  18. }

在成员变量的上方添加注解,其中涉及到了validation自带的注解和自定义的验证注解,对成员变量按照注解的规则进行校验,当验证不通过时,便抛出异常MethodArgumentNotValidException,之后便可以对异常进行处理,满足开发需求

依赖

JSR303可以视为只是一套用于验证的规范,真正的数据校验要依赖于Hibernate校验框架,因此导入依赖时应当将二者一同导入,在 SpringBoot 中已经包含在 starter-web 中, 再其他项目中可以引用依赖, 并自行调整版本:

  1. <!--jsr 303-->
  2. <dependency>
  3. <groupId>javax.validation</groupId>
  4. <artifactId>validation-api</artifactId>
  5. <version>1.1.0.Final</version>
  6. </dependency>
  7. <!-- hibernate validator-->
  8. <dependency>
  9. <groupId>org.hibernate</groupId>
  10. <artifactId>hibernate-validator</artifactId>
  11. <version>5.2.0.Final</version>
  12. </dependency>

常用注解

hibernate validator官方文档:Documentation - Hibernate Validator
以下只给出较为常用的注解,详细情况可以去官方文档查找

验证注解 验证的数据类型 说明
_@_AssertFalse Boolean,boolean 验证注解的元素值是false
_@_AssertTrue Boolean,boolean 验证注解的元素值是true
_@_NotNull 任意类型 验证注解的元素值不是null
_@_Null 任意类型 验证注解的元素值是null
@Min(value=值) BigDecimal,BigInteger, byte,short, int, long,等任何Number或CharSequence(存储的是数字)子类型 验证注解的元素值大于等于@Min指定的value值
@Max(value=值) 和@Min要求一样 验证注解的元素值小于等于@Max指定的value值
@DecimalMin(value=值) 和@Min要求一样 验证注解的元素值大于等于@ DecimalMin指定的value值
@DecimalMax(value=值) 和@Min要求一样 验证注解的元素值小于等于@ DecimalMax指定的value值
@Digits(integer=整数位数, fraction=小数位数) 和@Min要求一样 验证注解的元素值的整数位数和小数位数上限
@Size(min=下限, max=上限) 字符串、Collection、Map、数组等 验证注解的元素值的在min和max(包含)指定区间之内,如字符长度、集合大小
_@_Past java.util.Date,java.util.Calendar;Joda Time类库的日期类型 验证注解的元素值(日期类型)比当前时间早
_@_Future 与@Past要求一样 验证注解的元素值(日期类型)比当前时间晚
_@_NotBlank CharSequence子类型 验证注解的元素值不为空(不为null、去除首位空格后长度为0),不同于@NotEmpty,@NotBlank只应用于字符串且在比较时会去除字符串的首位空格
@Length(min=下限, max=上限) CharSequence子类型 验证注解的元素值长度在min和max区间内
_@_NotEmpty CharSequence子类型、Collection、Map、数组 验证注解的元素值不为null且不为空(字符串长度不为0、集合大小不为0)
@Range(min=最小值, max=最大值) BigDecimal,BigInteger,CharSequence, byte, short, int, long等原子类型和包装类型 验证注解的元素值在最小值和最大值之间
@Email(regexp=正则表达式,flag=标志的模式) CharSequence子类型(如String) 验证注解的元素值是Email,也可以通过regexp和flag指定自定义的email格式
@Pattern(regexp=正则表达式,flag=标志的模式) String,任何CharSequence的子类型 验证注解的元素值与指定的正则表达式匹配
_@_Valid 任何非原子类型 指定递归验证关联的对象如用户对象中有个地址对象属性,如果想在验证用户对象时一起验证地址对象的话,在地址对象上加@Valid注解即可级联验证

实际应用

pojo

创建实体类并添加认证

  1. package com.fischer.pojo;
  2. @Data
  3. public class User {
  4. @NotNull(message = "用户Id不能为空")
  5. private Long userId;
  6. @NotBlank(message = "用户名不能为空")
  7. @Length(max = 12,message = "用户名最长为12个字符")
  8. private String username;
  9. @NotBlank(message = "手机号码不能为空")
  10. @Pattern(regexp = "1[3-9]\\d{9}",message = "手机号码格式有误")
  11. private String mobile;
  12. private String sex;
  13. @Email(message = "邮箱格式有误")
  14. private String email;
  15. @Pattern(regexp = "[a-zA-Z0-9]{6,20}",message = "密码格式不正确")
  16. private String password;
  17. }

Controller

创建Controller用于测试

  1. package com.fischer.api;
  2. @RestController
  3. @RequestMapping(path = "user")
  4. public class UserApi {
  5. @PostMapping
  6. public ResponseEntity addUser(@Validated @RequestBody User user){
  7. return ResponseEntity.ok(user);
  8. }
  9. }

异常处理

创建全局异常处理类,抓取校验失败异常,直接在控制台输出即可

  1. package com.fischer.exception;
  2. @ControllerAdvice
  3. public class GlobalExceptionHandler {
  4. Logger logger= LoggerFactory.getLogger(GlobalExceptionHandler.class);
  5. @ExceptionHandler(MethodArgumentNotValidException.class)
  6. public ResponseEntity MotValidHandler(HttpServletRequest req, MethodArgumentNotValidException e){
  7. for (ObjectError allError : e.getAllErrors()) {
  8. String defaultMessage = allError.getDefaultMessage();
  9. logger.error("验证未通过!原因为:"+defaultMessage);
  10. }
  11. return new ResponseEntity(HttpStatus.BAD_REQUEST);
  12. }
  13. }

测试

提交的表单数据:

  1. {
  2. "userId": null,
  3. "username": "",
  4. "mobile": "186690031",
  5. "sex": "ut",
  6. "email": "2388231qq.com",
  7. "password": "litangdingzhendianziyanwangzi"
  8. }

可以看到,userId,username,moblie,email,password均不满足要求
在控制台输出结果:
validation认证 - 图2
达到了预期的验证效果
此外,还可以在类上面标注@Validated,表示开启全局认证,然后再需要认证的地方添加@Valid,表示对该数据进行认证,如下:

  1. package com.fischer.api;
  2. @RestController
  3. @RequestMapping(path = "user")
  4. @Validated
  5. public class UserApi {
  6. @PostMapping
  7. public ResponseEntity addUser(@Valid @RequestBody User user){
  8. return ResponseEntity.ok(user);
  9. }
  10. }

自定义参数注解

当hibernate validator提供的默认注解无法满足我们的需求时,便可以添加自定义注解
自定义注解分为两部分,分别是返回信息的Constraint和用于逻辑验证的Validator

  • Contraint

    1. package com.fischer.service.article;
    2. @Documented
    3. @Constraint(validatedBy = DuplicatedArticleValidator.class)
    4. @Target({ElementType.METHOD,ElementType.FIELD,ElementType.PARAMETER,ElementType.TYPE_USE})
    5. @Retention(RetentionPolicy.CLASS)
    6. public @interface DuplicatedArticleConstraint {
    7. String message() default "该文章的标题已存在";
    8. Class<?>[] groups() default {};
    9. Class<? extends Payload>[] payload() default {};
    10. }
  • @Constraint指定提供逻辑验证的类

    • message定制化的提示信息,主要是从ValidationMessages.properties里提取,也可以依据实际情况进行定制
    • groups 这里主要进行将validator进行分类,不同的类group中会执行不同的validator操作
    • payload 主要是针对bean的,使用不多。
  • group的使用方式暂时还为大看懂,等待后续再进行补充
  • Validator
    1. class DuplicatedArticleValidator
    2. implements ConstraintValidator<DuplicatedArticleConstraint,String> {
    3. @Autowired
    4. private ArticleQueryService articleQueryService;
    5. @Override
    6. public boolean isValid(String value, ConstraintValidatorContext constraintValidatorContext) {
    7. return !articleQueryService.findBySlug(Article.toSlug(value),null).isPresent();
    8. }
    9. }

参考:这么写参数校验(validator)就不会被劝退了~ - 掘金 (juejin.cn)