SpringBoot使用validator校验

古城微笑少年丶 2022-05-26 11:55 239阅读 0赞

在前台表单验证的时候，通常会校验一些数据的可行性，比如是否为空，长度，身份证，邮箱等等，那么这样是否是安全的呢，答案是否定的。因为也可以通过模拟前台请求等工具来直接提交到后台，比如postman这样的工具，那么遇到这样的问题怎么办呢，我们可以在后台也做相应的校验。

新建项目，因为本文会使用postman模拟前端请求，所以本文需要加入web依赖，pom文件如下：

<?xml version="1.0" encoding="UTF-8"?>
    <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    	xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    	<modelVersion>4.0.0</modelVersion>
    
    	<groupId>com.dalaoyang</groupId>
    	<artifactId>springboot_validator</artifactId>
    	<version>0.0.1-SNAPSHOT</version>
    	<packaging>jar</packaging>
    
    	<name>springboot_validator</name>
    	<description>springboot_validator</description>
    
    	<parent>
    		<groupId>org.springframework.boot</groupId>
    		<artifactId>spring-boot-starter-parent</artifactId>
    		<version>1.5.9.RELEASE</version>
    		<relativePath/> 
    	</parent>
    
    	<properties>
    		<project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
    		<project.reporting.outputEncoding>UTF-8</project.reporting.outputEncoding>
    		<java.version>1.8</java.version>
    	</properties>
    
    	<dependencies>
    		<dependency>
    			<groupId>org.springframework.boot</groupId>
    			<artifactId>spring-boot-starter-web</artifactId>
    		</dependency>
    
    		<dependency>
    			<groupId>org.springframework.boot</groupId>
    			<artifactId>spring-boot-devtools</artifactId>
    			<scope>runtime</scope>
    		</dependency>
    		<dependency>
    			<groupId>org.springframework.boot</groupId>
    			<artifactId>spring-boot-starter-test</artifactId>
    			<scope>test</scope>
    		</dependency>
    	</dependencies>
    
    	<build>
    		<plugins>
    			<plugin>
    				<groupId>org.springframework.boot</groupId>
    				<artifactId>spring-boot-maven-plugin</artifactId>
    			</plugin>
    		</plugins>
    	</build>
    
    
    </project>

创建一个demo类，说一下本文使用demo中校验使用的注解：  
@NotEmpty：非空  
@Length：长度，最长或者最短  
@Email：校验email  
@Pattern：使用正则校验，本文使用的是身份证的正则  
，代码如下：

package com.dalaoyang.entity;
    
    import org.hibernate.validator.constraints.Email;
    import org.hibernate.validator.constraints.Length;
    import org.hibernate.validator.constraints.NotEmpty;
    
    import javax.validation.constraints.Pattern;
    import java.io.Serializable;
    
    /**
     * @author dalaoyang
     * @Description
     * @project springboot_learn
     * @package com.dalaoyang.entity
     * @email yangyang@dalaoyang.cn
     * @date 2018/5/1
     */
    public class Demo implements Serializable {
    
        @NotEmpty(message="用户名不能为空")
        @Length(min=6,max = 12,message="用户名长度必须位于6到12之间")
        private String userName;
    
    
        @NotEmpty(message="密码不能为空")
        @Length(min=6,message="密码长度不能小于6位")
        private String passWord;
    
        @Email(message="请输入正确的邮箱")
        private String email;
    
        @Pattern(regexp = "^(\\d{18,18}|\\d{15,15}|(\\d{17,17}[x|X]))$", message = "身份证格式错误")
        private String idCard;
    
        public String getUserName() {
            return userName;
        }
    
        public void setUserName(String userName) {
            this.userName = userName;
        }
    
        public String getPassWord() {
            return passWord;
        }
    
        public void setPassWord(String passWord) {
            this.passWord = passWord;
        }
    
        public String getEmail() {
            return email;
        }
    
        public void setEmail(String email) {
            this.email = email;
        }
    
        public String getIdCard() {
            return idCard;
        }
    
        public void setIdCard(String idCard) {
            this.idCard = idCard;
        }
    
    }

创建一个TestDemoController，来测试本文的校验，代码如下：

package com.dalaoyang.controller;
    
    import com.dalaoyang.entity.Demo;
    import org.springframework.validation.BindingResult;
    import org.springframework.validation.ObjectError;
    import org.springframework.web.bind.annotation.PostMapping;
    import org.springframework.web.bind.annotation.RestController;
    
    import javax.validation.Valid;
    import java.util.List;
    
    /**
     * @author dalaoyang
     * @Description
     * @project springboot_learn
     * @package com.dalaoyang.controller
     * @email yangyang@dalaoyang.cn
     * @date 2018/5/1
     */
    @RestController
    public class TestDemoController {
    
        @PostMapping("/")
        public String testDemo(@Valid Demo demo,BindingResult bindingResult){
            StringBuffer stringBuffer = new StringBuffer();
            if(bindingResult.hasErrors()){
                List<ObjectError> list =bindingResult.getAllErrors();
                for (ObjectError objectError:list) {
                    stringBuffer.append(objectError.getDefaultMessage());
                    stringBuffer.append("---");
                }
            }
            return stringBuffer!=null?stringBuffer.toString():"";
        }
    }

启动项目使用postman分别做了三次请求，第一次所有属性都是随便填写的，如图

![1][]

第二次输入正确的身份证和邮箱，用户名和密码为空，如图

![2][]

第三次全部输入正确，如图

![3][]

本文只是使用的简单的几种校验，Hibernate-validator还有很多种校验的方法，大家可以参考这篇文章[https://blog.csdn.net/xgblog/article/details/52548659][https_blog.csdn.net_xgblog_article_details_52548659]

源码下载 ：[大老杨码云][Link 1]

个人网站：[https://www.dalaoyang.cn][https_www.dalaoyang.cn]

[1]: /images/20220526/166710d3a8354c37bbfae80fdb6a57b1.png
[2]: /images/20220526/c8114202204b4067bf75ca86b486a3c3.png
[3]: /images/20220526/01c9fed8b98b40d5bbc5430293e3b183.png
[https_blog.csdn.net_xgblog_article_details_52548659]: https://blog.csdn.net/xgblog/article/details/52548659
[Link 1]: https://gitee.com/dalaoyang/springboot_learn
[https_www.dalaoyang.cn]: https://www.www.dalaoyang.cn/