springMVC学习(7)-springMVC校验

一、校验理解：

对于安全要求较高点建议在服务端进行校验。

控制层conroller：校验页面请求的参数的合法性。在服务端控制层conroller校验，不区分客户端类型（浏览器、手机客户端、远程调用）

业务层service（使用较多）：主要校验关键业务参数，仅限于service接口中使用的参数。

持久层dao：一般是不校验

二、SpringMVC校验需求：

springmvc使用hibernate的校验框架validation(和hibernate没有任何关系)。

思路：

页面提交请求的参数，请求到controller方法中，使用validation进行校验。如果校验出错，将错误信息展示到页面。

具体需求：

商品修改，添加校验（校验商品名称长度，生产日期的非空校验）如果校验出错，在商品修改页面显示错误信息。

三、环境准备：

添加jar包：这里使用的是：

hibernate-validator-4.3.0-Final.jar;

jboss-logging-3.1.0.CR2.jar;

validation-api-1.0.0.GA.jar；

四、相关配置：

1）配置校验器：

<mvc:annotation-driven conversion-service="conversionService" validator="validator">
    </mvc:annotation-driven>
<!-- 校验器 -->
    <bean id="validator" class="org.springframework.validation.beanvalidation.LocalValidatorFactoryBean">
        <!-- hibernate校验器-->
        <property name="providerClass" value="org.hibernate.validator.HibernateValidator" />
        <!-- 指定校验使用的资源文件，在文件中配置校验错误信息，如果不指定则默认使用classpath下的ValidationMessages.properties -->
        <property name="validationMessageSource" ref="messageSource" />
    </bean>
    <!-- 校验错误信息配置文件 -->
    <bean id="messageSource" class="org.springframework.context.support.ReloadableResourceBundleMessageSource">
        <!-- 资源文件名-->
        <property name="basenames">   
            <list>    
            <value>classpath:CustomValidationMessages</value> 
            </list>   
        </property>
        <!-- 资源文件编码格式 -->
        <property name="fileEncodings" value="utf-8" />
        <!-- 对资源文件内容缓存时间，单位秒 -->
        <property name="cacheSeconds" value="120" />
    </bean>

2）由于这里是在Contoller中的形参(ItemsCustom)来接收参数，在pojo中添加校验规则：

public class Items {
    private Integer id;
    
    //校验名称在1到30字符中间
    //message是提示校验出错显示的信息
    @Size(min=1,max=30,message="{items.name.length.error}")
    private String name;
    private Float price;
    private String pic;
    
    //非空校验
    @NotNull(message="{items.createtime.isNUll}")
    private Date createtime;
    
    ....
}

3）配置校验错误提示信息文件 -- /springMVC/config/CustomValidationMessages.properties

#items modify error message
items.name.length.error=the item name must be between 1-30 char
items.createtime.isNUll=the createtime should be not null

4）在controller中编写校验、捕获校验错误信息：

//商品信息修改提交
    // 在需要校验的pojo前边添加@Validated，在需要校验的pojo后边添加BindingResult
    // bindingResult接收校验出错信息
    // 注意：@Validated和BindingResult bindingResult是配对出现，并且形参顺序是固定的（一前一后）。
    @RequestMapping("/editItemsSubmit")
    public String editItemsSubmit(Model model,
                                  HttpServletRequest request,
                                  Integer id, 
                                  @Validated ItemsCustom itemsCustom,BindingResult bindingResult)
                                 throws Exception {
        
        if(bindingResult.hasErrors()){
             List<ObjectError> allErrors = bindingResult.getAllErrors();
             for(ObjectError objectError : allErrors){
                 System.out.println(objectError.getDefaultMessage());
             }
             
            // 将错误信息传到页面
            model.addAttribute("allErrors", allErrors);
            
            return "items/editItems";
        }
        
        itemsService.updateItems(id, itemsCustom);
        return "success";
    }

5）jsp页面展示错误信息：

<!-- 显示错误信息 -->
<c:if test="${allErrors!=null}">
    错误信息：<br/>
    <c:forEach items="${allErrors}" var="error">
        ${error.defaultMessage}<br/>
    </c:forEach>
</c:if>

效果：后台打印：

前台展示：

---------------------------------------------------------------------------------------------------------------------------------------

 分组校验：

需求：

在pojo中定义校验规则，而pojo是被多个 controller所共用，当不同的controller方法对同一个pojo进行校验，但是每个controller方法需要不同的校验。

解决办法：

定义多个校验分组（其实是一个java接口），分组中定义有哪些规则

每个controller方法使用不同的校验分组

1）定义两个校验分组：

package com.cy.controller.validation;

/**
 * 校验分组
 * @author chengyu
 *
 */
public interface ValidGroup1 {
    //接口中不需要定义任何方法，仅是对不同的校验规则进行分组
    //此分组只校验商品名称长度
}

....


public interface ValidGroup2 {
    
}

2）在校验规则中添加分组，Items中：

public class Items {
    private Integer id;
    
    //校验名称在1到30字符中间
    //message是提示校验出错显示的信息
    //groups：此校验属于哪个分组，groups可以定义多个分组
    @Size(min=1,max=30,message="{items.name.length.error}",groups={ValidGroup1.class})
    private String name;
    private Float price;
    private String pic;
    
    //非空校验
    @NotNull(message="{items.createtime.isNUll}")
    private Date createtime;

    .....

}

3）在Controller方法中指定分组的校验：

//商品信息修改提交
    // 在需要校验的pojo前边添加@Validated，在需要校验的pojo后边添加BindingResult
    // bindingResult接收校验出错信息
    // 注意：@Validated和BindingResult bindingResult是配对出现，并且形参顺序是固定的（一前一后）。
    // value={ValidGroup1.class}指定使用ValidGroup1分组的 校验
    @RequestMapping("/editItemsSubmit")
    public String editItemsSubmit(Model model,
                                  HttpServletRequest request,
                                  Integer id, 
                                  @Validated(value={ValidGroup1.class}) ItemsCustom itemsCustom,BindingResult bindingResult)
                                 throws Exception {
        
        if(bindingResult.hasErrors()){
             List<ObjectError> allErrors = bindingResult.getAllErrors();
             for(ObjectError objectError : allErrors){
                 System.out.println(objectError.getDefaultMessage());
             }
             
            // 将错误信息传到页面
            model.addAttribute("allErrors", allErrors);
            
            return "items/editItems";
        }
        
        itemsService.updateItems(id, itemsCustom);
        return "success";
    }

后台打印：

前台页面：