Spring MVC 中的验证

Question

如何在验证器类中获取请求对象，因为我需要验证内容，即请求对象中存在的参数。

Answer 1

您有两种选择：

• JSR 303（Bean 验证）验证器
• Spring 验证器

---

对于 JSR 303，您需要 Spring 3.0，并且必须使用 JSR 303 注解来注解您的 Model 类，并在参数前面写入 @Valid Web 控制器处理程序方法。 （就像威利·惠勒在他的回答中展示）。另外，您必须在配置中启用此功能：

<!-- JSR-303 support will be detected on classpath and enabled automatically -->
<mvc:annotation-driven/>

---

对于 Spring 验证器，您需要编写验证器（请参阅Jigar Joshi 的答案）实现了 org.springframework.validation.Validator 接口。您必须在控制器中注册您的验证器。在 Spring 3.0 中，您可以使用 WebDataBinder.setValidator (setValidator 它是一种方法超类 DataBinder）

Example (from the spring docu)
@Controller
public class MyController {

    @InitBinder
    protected void initBinder(WebDataBinder binder) {
        binder.setValidator(new FooValidator());
    }

    @RequestMapping("/foo", method=RequestMethod.POST)
    public void processFoo(@Valid Foo foo) { ... }
}

有关更多详细信息，请参阅 Spring 参考，章节 5.7.4 Spring MVC 3 验证。

顺便说一句：在 Spring 2 中，SimpleFormController 中有类似 setValidator 属性的东西。

Answer 2

使用简单验证器（您的自定义验证器）
您不需要请求对象来获取验证器中的参数。你可以直接从.

例如：这将检查请求中名称为 name 和 age 的字段

public class PersonValidator implements Validator {

    /**
    * This Validator validates just Person instances
    */
    public boolean supports(Class clazz) {
        return Person.class.equals(clazz);
    }

    public void validate(Object obj, Errors e) {
        ValidationUtils.rejectIfEmpty(e, "name", "name.empty");
        Person p = (Person) obj;
        if (p.getAge() < 0) {
            e.rejectValue("age", "negativevalue");
        } else if (p.getAge() > 110) {
            e.rejectValue("age", "too.darn.old");
        }
    }
}

另请参阅

• 文档

Answer 3

不是 100% 确定我正确地理解了你的问题，但是使用 Spring MVC，你将对象传递到方法中并对其进行注释（至少在 Spring 3 中），如下所示：

@RequestMethod(value = "/accounts/new", method = RequestMethod.POST)
public String postAccount(@ModelAttribute @Valid Account account, BindingResult result) {
    if (result.hasErrors()) {
        return "accounts/accountForm";
    }

    accountDao.save(account);
}

这里的相关注释是 @Valid，它是JSR-303。还包括 BindingResult 参数，以便您可以检查错误，如上所示。

Answer 4

您可以轻松地使用 HttpServletRequest 参数添加另一个方法。

 public void validateReq(Object target, Errors errors,HttpServletRequest request) {

       // do your validation here
}

请注意，您并没有重写此处的方法

Answer 5

当我使用 spring validator 验证验证码时，我也遇到同样的问题。
在验证器实现器中，我想从 HttpSession 获取正确的验证码（从 HttpServletRequest 获取 HttpSession）。

没有找到任何好的代码可以在验证器中获取它，太糟糕了！

有一些折衷方案如下：

1. 在绑定表单 DTO 中添加一个附加字段（调用： CorrectCaptcha），在 Controller 方法中设置 HttpSession 中的字段值，然后您可以在验证器中进行验证

   public class UserRegisterDto {
       私有字符串正确验证码；
       //获取器、设置器
   }
   

2. 在绑定形成DTO，然后可以在验证器中使用它。

   public class UserRegisterDto {
       私有 HttpServletRequest 请求；
       //获取器，设置器
   }
   
   @RequestMapping(value = "register.hb", method = RequestMethod.POST)
   公共字符串submitRegister（@ModelAttribute（“formDto”）@Valid UserRegisterDto formDto，HttpServletRequest请求，BindingResult结果）{
       formDto.setRequest(请求);
       if (结果.hasErrors()) {
           返回“用户注册”；
       }
   }