springmvc校验

校验理解

项目中，通常使用较多是前端的校验，比如页面中js校验。对于安全要求较高点建议在服务端进行校验。

服务端校验：

控制层conroller：校验页面请求的参数的合法性。在服务端控制层conroller校验，不区分客户端类型（浏览器、手机客户端、远程调用）

业务层service（使用较多）：主要校验关键业务参数，仅限于service接口中使用的参数。

持久层dao：一般是不校验的。

springmvc校验需求

springmvc使用hibernate的校验框架validation(和hibernate没有任何关系)。

校验思路：

页面提交请求的参数，请求到controller方法中，使用validation进行校验。如果校验出错，将错误信息展示到页面。

具体需求：

商品修改，添加校验（校验商品名称长度，生产日期的非空校验），如果校验出错，在商品修改页面显示错误信息。

环境准备

我们需要三个jar包：

hibernate-validator.jar

jboss-logging.jar

validation-api.jar

添加maven依赖

查看maven依赖树

可以看到，另外两个jar包被hibernate-validator依赖，所以不用再额外添加了。

配置校验器

在springmvc.xml中添加

校验器注入到处理器适配器中

在CustomValidationMessages.properties配置校验错误信息：

在pojo中添加校验规则

在ItemsCustom.java中添加校验规则：

捕获和显示校验错误信息

在controller中将错误信息传到页面

页面显示错误信息：

<!-- 显示错误信息 -->

<c:if test="${allErrors!=null }">

<c:forEach items="${allErrors }" var="error">

${ error.defaultMessage}<br/>

</c:forEach>

</c:if>

分组校验

需求：

在pojo中定义校验规则，而pojo是被多个controller所共用，当不同的controller方法对同一个pojo进行校验，但是每个controller方法需要不同的校验

解决方法：

定义多个校验分组（其实是一个java接口），分组中定义有哪些规则

每个controller方法使用不同的校验分组

1.校验分组

2.在校验规则中添加分组

3.在controller方法使用指定分组的校验

明天任务：继续独立写springmvc

问题：

参数绑定配置问题

在自定义参数绑定时，spring.xml的配置如下：

其中<list>标签会报红，但不影响运行。去掉<list>标签，也可以运行成功。原因我还不知道，以后阅读源码会研究下这个问题。