SpringMVC配置数据验证（）

1、pom.xml中追加hibernate-validator

2、在dto类的域上追加JSR-303的注解

public class DataS {

    @Pattern(regexp = "1993*", message = "生日必须以1993开头")
    private String dt;

    /** getter and setter ignore */

}

3、在入参控制器的dto参数前追加@Valid，并追加BindingResult对象

    @RequestMapping(value = "json_str")
    @ResponseBody
    public String jsonstr(@Valid @RequestBody DataS dataS, BindingResult checker) {

        log.info("请求开始");
        if (checker.hasErrors()) {
            List<ObjectError> errors = checker.getAllErrors();
            StringBuilder messages = new StringBuilder(400);
            for (ObjectError error : errors) {
                messages.append(error.getDefaultMessage());
            }
            log.error("请求失败：" + messages.toString());
            return "failue";
        }

        log.info("请求成功");
        return "sucess";
}    

有一个特殊情况，

比如dto里面有个Integer no的域，

前端非法地发送了data: {‘no‘:‘abc‘}的AJAX，

那么两个no无法相互绑定，dto.getNo()的值会是null，

那么如果像请求方法jsonstr那样子，直接取error.getDefaultMessage()的话，会取到类似下面那样的异常信息

Failed to convert property value of type ‘java.lang.String‘ to required type ‘java.lang.Integer‘ for property ‘no‘; nested exception is java.lang.NumberFormatException: For input string: "abc"

这种情况下毫无疑问是用户发出了非法请求，

一般需要返回字段名，让前端告诉用户“请输入正确格式的年龄”之类，

或者返回更详细的错误信息。

解决方法是在取error.getDefaultMessage()之前追加一步判断处理。

    @RequestMapping(value = "json_str")
    @ResponseBody
    public String jsonstr(@Valid @RequestBody DataS dataS, BindingResult checker) {

        log.info("请求开始");
        if (checker.hasErrors()) {
            List<ObjectError> errors = checker.getAllErrors();
            StringBuilder messages = new StringBuilder(400);
            for (ObjectError error : errors) {
                if (StringUtils.equals("typeMismatch", error.getCode())) {
                    log.error("请求失败：参数" + error.getObjectName() + " 域类型不匹配：" + error.getDefaultMessage());
                    return "failue";
                }
                messages.append(error.getDefaultMessage());
            }
            log.error("请求失败：" + messages.toString());
            return "failue";
        }

        log.info("请求成功");
        return "sucess";
}  

其中，error.getCode()会返回下表中第一列里的注解内容，（比如"NotBlank"之类的）

当在数据验证之前，若数据绑定因为类型转换的问题没有成功的话，

会返回一个"typeMismatch"的值，这种特殊情况可以用if语句块捕获一下。

等于把注解里的message值，写进了if语句块里面。而不是打印框架的异常信息

4、引用一下网上的资料