SpringMVC-17-数据校验

• 数据校验分为客户端验证和服务器端验证，客户端验证主要是过滤正常用户的误操作，通过 JavaScript 代码完成(容易被攻击)。服务器端验证是整个应用阻止非法数据的核心，需要在应用中编程实现。

• springmvc提供两种验证方式

spring自带的验证框架

JSR303校验框架： Java 为 Bean 数据合法性校验所提供的标准框架。JSR303 通过在 Bean 属性上标注类似于 @NotNull、@Max 等标准的注解制定校验规则，并通过标准的验证接口对 Bean 进行验证

• 使用JSR303校验框架不需要编写验证类，直接在实体类属性和变量上加注解实现
• 但spring自身没有对jsr303实现，而hibernate-validator对其进行了实现，所以需要导入hibernate-validator的依赖，Spring 将会自动加载并装配。

            javax.validation
            validation-api
            2.0.1.Final
        
        
            org.jboss.logging
            jboss-logging
            3.1.0.CR2
        
        
            org.hibernate.validator
            hibernate-validator
            7.0.4.Final
        

• javax validator内置注解：

Hibernate Validator 附加的注解：

@Email：被注释的元素必须是电子邮箱地址

@Length：被注释的字符串的大小必须在指定的范围内

@NotEmpty：被注释的字符串的必须非空

@Range：被注释的元素必须在合适的范围内

@NotBlank：验证字符串非null，且长度必须大于0

• 关于@NotNull，@NotEmpty和@NotBlank之间的区别如以下

@NotNull 适用于任何类型，被标注的元素必须不能为null
@NotEmpty适用于String类型，Map类型或者数组，不能为null，且长度必须大于0
@NotBlank只能用于String类型，不能为null，且调用trim()后，长度必须大于0

通过注解驱动的方式来进行数据校验,Spring 的 DataBinder 在进行数据绑定时，可同时调用校验框架来完成数据校验工作

对同一个Model，我们在增加和修改时对参数的校验也是不一样的，这个时候我们就需要定义分组验证上面每个注解里面有个groups 属性，可以设置不同的操作类add/modify接口值，来进行分组验证参数

添加完需要的校验注解之后，在请求处理方法中的接收的请求参数上添加@Valid注解，即可开启校验功能 如果是分组校验则需要 @Validated 注解

• 举例测试：

• 导入上面的3个依赖：注意jboss-logging版本不要用最新版3.1.0.CR2左右，否则容器加载异常

• 实体类，注意导入注解的包

package com.zk.pojo;


import lombok.AllArgsConstructor;
import lombok.Data;
import lombok.NoArgsConstructor;
import org.hibernate.validator.constraints.Email;
import org.hibernate.validator.constraints.Length;
import org.springframework.stereotype.Component;
import org.springframework.validation.annotation.Validated;

import javax.validation.constraints.NotNull;
import javax.validation.constraints.Pattern;


@Data
@AllArgsConstructor
@NoArgsConstructor
public class User {
    @NotNull(message="账户不为空！")
    private String username;
    @NotNull
    @Length(min = 6, max = 32, message = "用户名不能少于6位大于32位")
    private String pwd;
    @Pattern(regexp = "^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*$",message = "邮箱格式不正确！")
    private String email;

}

• 控制类

package com.zk.controller;

import com.alibaba.fastjson2.JSON;
import com.zk.pojo.User;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.validation.BindingResult;
import org.springframework.validation.FieldError;
import org.springframework.validation.ObjectError;
import org.springframework.web.bind.annotation.*;

import javax.validation.Valid;
import java.util.ArrayList;
import java.util.HashMap;
import java.util.List;
import java.util.Map;


@RestController
@RequestMapping("/user")
public class UserController {

    @PostMapping("/getUser")
    @ResponseBody
    public String getUser(@Valid @RequestBody User user, BindingResult result, Model model){
        List allErrors = new ArrayList<>();
        Map map = new HashMap();
        // 如果有异常信息
        System.out.println(result.hasErrors()+"|||"+result.getAllErrors().size());
        System.out.println(user.toString());
        if (result.hasErrors()) {
            result.getFieldErrors().forEach(error->{
                String message = error.getDefaultMessage();
                String field = error.getField();
                map.put(field,message);
            });
        }
        // 将异常信息输出
        //model.addAttribute("msg", JSON.toJSONString(map));
        System.out.println(JSON.toJSONString(map));
        return  JSON.toJSONString(map);
    }
}

• 利用测试类生成JOSN数据，用Postman测试工具进行测试

public class TestDemo {
    @Test
    public void test01(){
        User user = new User();
        user.setUsername("admin");
        user.setPwd("123");
        user.setEmail("11@kkl.com");

        String str = JSON.toJSONString(user);
        System.out.println(str.toString());

    }
}