杰克逊解析 JSON

Question

我有一个表单，其中包含在 JSON 中的参数由 Jackson 解析。如果参数类型是'int'并且用户输入一个大数字，我有一个例外。我限制在客户端这样做，但想知道，处理此类异常的最佳做法是什么？我应该打扰吗？还是没关系？

Answer 1

始终包含服务器端验证

由于可以通过手动向端点发送请求（例如在 PostMan 中或使用 DevTools）轻松避免客户端验证，因此鼓励在客户端和服务器端进行验证是正确的。特别是如果你想公开开放一个 API，服务器端验证是必不可少的。您不能信任与您的 API 交互的每个客户端。这里有几个提示：

返回422 Unprocessable Entity的响应状态

假设您使用 HTTP 进行通信，返回的相应响应代码是 422。422 表示验证错误，并且有质量解释 here。为不同的错误场景返回描述性状态代码更符合 RESTful/HTTP 标准。在此示例中，您通过返回 422 与 500 相比为您的客户提供更多信息。您可以通过返回描述无效字段的错误响应来更进一步。

使用 JAX-RS 将异常映射到响应

JAX-RS 是一种规范，可以轻松地在 Java 中构建 RESTful Web 服务。如果您的应用程序中已经连接了 JAX-RS 实现，您可以定义一个 exception mapper 来查找 JsonMappingException，检查 NumberFormatException 的原因（如果您使用的是装箱的 Integer）并返回遇到这种情况时作出适当的反应。