时间戳

首页 > 解决方案 > 如何动态设置验证组

java - 如何动态设置验证组

问题描述

我有一个 Spring Boot 应用程序，我想在其中使用@valid注释验证请求主体对象。

@PostMapping("update")
public void upateSnippet(@Valid @RequestBody MyDto dto)

这按预期工作。但我需要根据会话特定信息进行验证。所以我创建了应该动态设置的验证组。我不想在控制器中手动调用验证器。验证逻辑应该完全在控制器之外。

所以我想做的是注册一个自定义MethodValidationInterceptor，我可以在determineValidationGroups().

public class SessionAwareValidationInterceptor extends MethodValidationInterceptor
{
    @Autowired
    public SessionAwareValidationInterceptor(Validator validator)
    {
        super(validator);
    }

    @Override
    protected Class<?>[] determineValidationGroups(MethodInvocation invocation)
    {
        ServletRequestAttributes requestAttributes = (ServletRequestAttributes) RequestContextHolder.getRequestAttributes();
        HttpSession session = requestAttributes.getRequest().getSession();
        //return groups from session
    }
}

在我的配置中，我将拦截器注册为任何其他 bean：

@Bean
public MethodValidationInterceptor methodValidationInterceptor(Validator validator)
{
    return new SessionAwareValidationInterceptor(validator);
}

但我有几个问题：

  1. @Valid注释自己工作，但只有当我在控制器类上MethodValidationInterceptor添加注释时才会调用。@Validated
  2. 但即使我同时使用这两个注释，Spring 也不会使用我的自定义拦截器。

如何注册我的自定义MethodValidationInterceptor？或者是否有其他方法可以动态注册验证组？计划 B 将是一些自定义约束验证器，它们可以从会话中获取必要的信息，但我更喜欢组方法。

标签： javaspring-bootvalidation

解决方案

我想出了如何去做。我必须创建一个自定义MethodValidationPostProcessor来返回我的SessionAwareValidationInterceptor.

public class CustomMethodValidationPostProcessor extends MethodValidationPostProcessor {
    @Override
    @NotNull
    protected Advice createMethodValidationAdvice(Validator validator) {
        return validator != null ? new SessionAwareValidationInterceptor(validator) : new SessionAwareValidationInterceptor();
    }
}

然后我简单地将它注册为bean。这样，我就可以从上面使用我的解决方案。为了使它工作，我必须使用@Validated类级别的@Valid注释和方法参数的注释。

推荐阅读