博客

   引子
       我们知道，一次安全的前后端交互，除了前端需要做参数校验之外，后端也是需要进行参数校验的，但是，如果每一个接口都进行常规的判断，那么，在还没有写业务代码前，就有了一大堆校验代码。

     @PostMapping("/user")
    public String hello(@RequestBody User user){
        if(!StringUtils.hasText(user.getName())){
            return "用户名不能为空！";
        }
        
        if(!StringUtils.hasText(user.getPassword())){
            return "密码不能为空！";
        }
        return "success";
    }

      无疑，这样写是没有什么问题的，但是不管是从代码的可读性，还是实用性角度考虑，这样的代码，都是很难让人接受的。
      这里，笔者推荐一种目前springboot比较主流的校验方式----------注解校验。

首先，加入依赖！

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-validation</artifactId>
        </dependency>

然后，加上对应注解！

   @NotNull(message = ValidationMsg.NAME_VALIDATION)
    private String name;

下面这段代码很简单，@Validated 开启效验，BindingResult接收返回的错误信息。

@PostMapping("/user")
    public String hello(@Validated @RequestBody User user,BindingResult result){

        List<FieldError> fieldErrors = result.getFieldErrors();

        if(!fieldErrors.isEmpty()){
            return fieldErrors.get(0).getDefaultMessage();
        }
        return "success";
    }

ok，这样，一个简单的注解校验就做好了，下一篇，我们来看看分组校验怎么搞！