spring - 在 Spring Component 方法上使用 @Valid 注解

Question

我正在尝试构建一个小型 POC 来检查我们是否可以在我们的项目(REST 端点)上使用 Spring Validation。目标是在某些组件的方法上使用 @Valid 注释，使用 JSR-303 注释注释参数并构建一些 Validator 实例用于自定义验证逻辑。

考虑以下场景:

帐户(省略 Getters 和 Setters)

public class Account {
    private int id;

    @Min(0) private double amount;

    @NonNull private String cardholder;
}

账户 Controller

@RestController
@RequestMapping("/account")
public class AccountController {    
    @Autowired private AccountService service;

    @RequestMapping(method= RequestMethod.POST)
    public void post(@RequestBody Account account) {
        service.save(account);
    }
}

账户服务

@Component
public class AccountService {
    public void save(**@Valid** Account account) {
        // Logic ommited
        log.info("Account saved!");
    }
}

账户保存验证器

public class AccountSaveValidator implements Validator {
    @Override
    public boolean supports(Class<?> clazz) { return Account.class.isAssignableFrom(clazz); }

    @Override
    public void validate(Object target, Errors errors) {
        Account account = (Account) target;

        if (**if account does not exist**)
            errors.rejectValue("id", "account.not-exists");
    }
}

每当我 POST 到 /account 时，上述验证都不会运行，并且无论如何都会显示 Account saved! 消息。但是，如果我将 @Valid 注释放在 AccountController 的 POST 处理程序上，则会执行验证。

我只能通过在 save() 方法上调用它来手动执行自定义验证 (AccountSaveValidator)，如下所示:

ValidationUtils.invokeValidator(new AccountSaveValidator(), account, errors);

if (errors.hasErrors()) {
    throw new ValidationException(errors);
}

我在这里错过了什么？我读到这些验证组件通常与 Spring-MVC 一起使用，但没有它也可以使用。

我拥有的 gradle 依赖项如下:

compile "org.springframework:spring-core"
compile "org.springframework:spring-context"
compile "org.springframework:spring-web"
compile "org.springframework.boot:spring-boot"
compile "org.springframework.boot:spring-boot-starter-web"
compile "org.springframework.boot:spring-boot-autoconfigure"

compile "javax.validation:validation-api:1.1.0.Final"
compile "org.hibernate:hibernate-validator:5.2.4.Final"

Answer 1

有几件事，我认为你在这个问题上的标题有点歪曲了你在这里实际提出的问题。您不是要验证 spring 组件。您希望在 Spring 组件中进行方法参数验证，这是不同的。我相信你在这里的问题是这个问题的重复:JSR 303. Validate method parameter and throw exception .那里有一些例子说明如何使用代理和 MethodValidationInterceptor 来做你想做的事。 .

我将在此处添加一些附加信息，以尝试阐明 JSR-303 验证工作的位置和原因的差异。

1. Spring MVC 参数:传递到 Spring MVC 组件的参数使用用户定义和默认的组合来解析 HandlerParameterResolver秒。 Spring 的部分默认 MVC 配置包括通过 @RequestParam 进行自动映射的 Hook 。和 @PathVariable到原始类型和@RequestBody所有通过上述 HandlerParameterResolver 的对象。与这些 HandlerParameterResolvers 在 Spring 中自动配置的方式相同(大部分是默认情况下)，还有注册到 DataBinders 的验证器，它将请求中的数据映射到上面的参数，JSR-303 验证自动配置为绑定(bind)到这些钩子(Hook)。这当然是对幕后发生的事情的简单总结。

2. Spring 组件/Beans:Spring Beans 和组件由 Spring Bean Validator 验证。您可以在此处找到相关详细信息:http://docs.spring.io/autorepo/docs/spring/3.2.x/spring-framework-reference/html/validation.html如“7.8.2 配置 Bean 验证实现”部分所述