java - 如何避免 Web 层和服务层的重复验证？

Question

如果我有一个 Web 应用程序，假设我正在使用 Spring MVC，并且我在我的表单和 Controller 中添加了验证。如果客户以某种其他方式(通过 REST 服务等)访问我的应用程序，我可能还会在我的服务层中进行验证。在这种情况下，我可能会在多个地方使用验证逻辑/代码。

是否有建议的方法来保持验证部分干燥？

Answer 1

很多人会告诉您如何做到这一点。我将回答您为什么不想这样做。

在 N 层系统中，所有层都半自治地运行。但这并不意味着他们可以——或者应该——依赖另一层来保证数据的一致性和有效性。

主要有两个原因。首先，N 层系统是可扩展的。例如，在 Web 系统中，一个新的前端可能会利用现有的 Web 层来做一些在原始设计中从未想过的事情。因此，您正在通过允许在层中的某个中间点出现新事物来设计验证您的系统。

其次，验证通常离用户越近越有效。如果我在基于浏览器的解决方案中，并且在双输入验证字段中输入了错误的密码，我希望浏览器立即指出这一点。等待往返需要时间并让用户感到沮丧。

现在将相同的示例移至逻辑层。逻辑层不确定是谁向它发送数据，希望确定它收到了两个匹配的密码。所以它也会检查，如果不匹配则返回错误。这可以保护数据免受错误更改。

这只是一种哲学，但它在过去对我很有效。