在 Spring 组件方法上使用 @Valid 注释

Question

我正在尝试构建一个小型 POC 来检查我们是否可以在我们的项目（REST 端点）上使用 Spring 验证。目标是在某些组件的方法上使用 @Valid 注释，使用 JSR-303 注释注释参数并为自定义验证逻辑构建一些 Validator 实例。

考虑以下场景：

帐户（省略了 getter 和 setter）

public class Account {
    private int id;

    @Min(0) private double amount;

    @NonNull private String cardholder;
}

账户控制器

@RestController
@RequestMapping("/account")
public class AccountController {    
    @Autowired private AccountService service;

    @RequestMapping(method= RequestMethod.POST)
    public void post(@RequestBody Account account) {
        service.save(account);
    }
}

账户服务

@Component
public class AccountService {
    public void save(**@Valid** Account account) {
        // Logic ommited
        log.info("Account saved!");
    }
}

AccountSaveValidator

public class AccountSaveValidator implements Validator {
    @Override
    public boolean supports(Class<?> clazz) { return Account.class.isAssignableFrom(clazz); }

    @Override
    public void validate(Object target, Errors errors) {
        Account account = (Account) target;

        if (**if account does not exist**)
            errors.rejectValue("id", "account.not-exists");
    }
}

每当我 POST 到 /account 时，提到的验证都不会运行，并且无论如何都会显示 Account saved! 消息。但是，如果我将 @Valid 注释放在 AccountController 的 POST 处理程序上，则会执行验证。

我只能通过在 save() 方法上调用它来手动执行自定义验证 (AccountSaveValidator)，如下所示：

ValidationUtils.invokeValidator(new AccountSaveValidator(), account, errors);

if (errors.hasErrors()) {
    throw new ValidationException(errors);
}

我在这里错过了什么？我读到这些验证组件通常与 Spring-MVC 一起使用，但没有它也可以使用。

我拥有的 gradle 依赖项如下：

compile "org.springframework:spring-core"
compile "org.springframework:spring-context"
compile "org.springframework:spring-web"
compile "org.springframework.boot:spring-boot"
compile "org.springframework.boot:spring-boot-starter-web"
compile "org.springframework.boot:spring-boot-autoconfigure"

compile "javax.validation:validation-api:1.1.0.Final"
compile "org.hibernate:hibernate-validator:5.2.4.Final"

Answer 1

有几件事，我认为你在这个问题上的标题有点歪曲了你在这里实际提出的问题。您不是要验证 spring 组件。您希望在 Spring 组件中进行方法参数验证，这是不同的。我相信你在这里的问题是这个问题的重复：JSR 303. Validate method parameter and throw exception. There are examples there of how to do what you want to do using proxies and a MethodValidationInterceptor.

我将在此处添加一些附加信息，以尝试阐明 JSR-303 验证工作的位置和原因的差异。

Spring MVC 参数：传入 Spring MVC 组件的参数使用用户定义和默认 HandlerParameterResolvers. Part of Spring's default MVC configuration includes hooks for automatic mappings via @RequestParam and @PathVariable to raw types and @RequestBody 到 Objects 全部的组合进行解析通过前面提到的 HandlerParameterResolver。与这些 HandlerParameterResolvers 在 Spring 中自动配置的方式相同（大多数默认情况下）还有注册到 DataBinders 的验证器，它将请求中的数据映射到上面的参数，JSR-303 验证是自动的配置为绑定到这些挂钩。这当然是对幕后发生的事情的简单总结。
Spring Components/Beans：Spring Bean 和组件由 Spring Bean 验证器验证。您可以在此处找到相关详细信息：http://docs.spring.io/autorepo/docs/spring/3.2.x/spring-framework-reference/html/validation.html 如“7.8.2 配置 Bean 验证实现”一节所述

在 Spring 组件方法上使用 @Valid 注释

Using @Valid annotation on a Spring Component method

spring

validation

hibernate-validator