正文
15.SpringMVC核心技术-数据验证
提示：扫一扫查出行【扫一扫了解最新限行尾号】
复制提示
在 Web 应用程序中，为了防止客户端传来的数据引发程序的异常，常常需要对数据进行验证。
输入验证分为客户端验证与服务器端验证。客户端验证主要通过 JavaScript 脚本进 行，
而服务器端验证则主要是通过 Java 代码进行验证。
为了保证数据的安全性，一般情况下，客户端验证与服务器端验证都是要进行的。
我们这里所讲的是 SpringMVC 在服务端是如何对数据进行验证的。
搭建测试环境
1.导入Jar包
SpringMVC 支持 JSR（Java Specification Requests，Java 规范提案）303 - Bean Validation数据验证规范。
而该规范的实现者很多，其中较常用的是 Hibernate Validator。需要注意的是， Hibernate Validator 是与
Hibernate ORM 并列的 Hibernate 的产品之一。这一点从 Hibernate 官 网上所提供的资源形式可以看出它们之间的关系。
所以，除了 SpringMVC 的 Jar 包外，我们还需要导入 Hibernate Validator 的 Jar 包。
这些Jar 包，可以从 Hibernate 官网中直接下载
实现数据验证
1.修改springmvc配置文件
验证器由SpringMVC框架的LocalValidtorFactoryBean类生成，而真正验证器的提供者是HibernateValidator
在SpringMVC 配置文件中 将验证器注册后，需要将其注入给注解驱动
<!-- 验证器 由 SpringMVC框架的 LocalValidtorFactoryBean 类生成 ，而真正的验证器的提供者 则是 HibernateValidator -->
<!-- 验证器注册完成后，需要将其注入给注解驱动 --> <!-- 注册验证器 -->
<bean id="myValidator" class="org.springframework.validation.beanvalidation.LocalValidatorFactoryBean">
<property name="providerClass" value="org.hibernate.validator.HibernateValidator"></property>
</bean> <mvc:annotation-driven validator="myValidator"/>
2.在实体属性上添加验证注解
使用的验证器注解均是 javax.validation.constraints包中的类
在注解的message属性中，可以使用 {属性名}的方式来引用指定的注解的属性值
//在实体属性上添加验证注解
//使用的验证注解 均为 javax.validation.constraints
//在注解的 message(不满足验证条件后的返回的提示信息) 中，可以使用 {属性名} 的方式，来引用属性的 值
public class Person {
@NotEmpty(message="用户名不能为空")
@Size(min=3,max=6,message="用户名长度应为 {min} - {max}位")
private String name; @Max(value=100,message="分数不能超过 {value}")
@Min(value=0,message="分数不能低于 {value}")
private double score; @NotEmpty(message="手机号不能为空")
@Pattern(regexp="^1[34578]\\d{9}$",message="手机号码格式不正确")
private String phoneNumber;
public String getName() {
return name;
}
NotNull 和 NotEmpty区别：
NotNull：验证注解的元素值不为 null
NotEmpty：验证注解的元素值不为 null 且不为空（字符串长度不为 0、集合大小不为 0）
3.修改Controller
public class MyController {
// 数据验证
//由于这里使用的 验证器为 Bean 对象验证器，所以对于要验证的参数数据，需是一个Bean 类型，使用 @Validated 标记这是要检验的 Bean
//注： 不能将 @Validated 注解在String类型与基本类型的形参前
// 通过 BindingResult 形参 可以获取到所有验证异常信息 （message 里面的）
@RequestMapping(value = "/validator.do")
public ModelAndView register(@Validated Person person,BindingResult br) {
ModelAndView mv = new ModelAndView();
//获取到所有的异常信息，如果没有异常，List也不会 为 null，而是 size = 0；
List<ObjectError> errors = br.getAllErrors();
System.out.println(errors.size());
//如果存在验证异常
if(errors.size()>0) {
//获取指定属性的异常信息
FieldError nameError = br.getFieldError("name");
FieldError scoreError = br.getFieldError("score");
FieldError phoneNumberError = br.getFieldError("phoneNumber");
//哪个FileError 不为空（即该属性不符合验证条件），则将对应的错误信息存入ModelAndView
if(nameError != null) {
//如果不满足多个验证条件，如：不填 同时不满足 （1、不为空，2、3-6字符，）错误信息好像随机选一个的
mv.addObject("nameError", nameError.getDefaultMessage());
}
if(scoreError != null) {
mv.addObject("scoreError", scoreError.getDefaultMessage());
}
if(phoneNumberError != null) {
mv.addObject("phoneNumberError", phoneNumberError.getDefaultMessage());
}
mv.setViewName("/index.jsp");
return mv;
}
mv.addObject("person", person);
mv.setViewName("/WEB-INF/jsp/hello.jsp");
return mv;
}
}
BindingResult 接口中常用的方法有：
getAllErrors():获取到所有的异常信息。其返回值为List，若没有发生异常，则该List也被创建，
只不过其size()为0，而非List为null
getFieldError():获取指定属性的异常信息
getErrorCount(): 获取所有异常的数量
getRawFieldValue():获取到用户输入的引发验证异常的原始值
4.页面显示异常信息
<form action="${pageContext.request.contextPath }/test/validator.do" method="post">
name ：<input name="name" type="text"/> ${nameError }<br/>
score ： <input name="score" type="text"/>${scoreError }<br/>
phoneNumber: <input name="phoneNumber" type="text"/>${phoneNumberError }<br/>
<input type="submit" value="提交"/>
</form>
