在使用多个域对象的控制器中使用 Spring MVC Validator

Question

我有一个 Spring MVC 控制器，它处理与用户管理有关的请求，包括保存用户详细信息的方法和允许用户重置密码的方法。我想使用验证器来确保用户输入了两次相同的密码。

我的控制器

@Controller
public class UserDetails {
...
@InitBinder
public void binder(WebDataBinder binder) {
    binder.addValidators(new PasswordValidator());
}
...
@RequestMapping(value="/saveUserDetails", method=RequestMethod.POST)
public String saveUserDetails(
    @ModelAttribute User user) {
    ...
}
...
@RequestMapping(value="/resetPassword", method=RequestMethod.POST)
public String resetPassword(
    @Validated PasswordPair password, BindingResult result) {
    ...
}

还有验证器

    private final static class PasswordValidator implements Validator {

    private final static int MIN_LEN=5;

    @Override
    public boolean supports(Class<?> clazz) {
        return PasswordPair.class.isAssignableFrom(clazz);
    }

    @Override
    public void validate(Object target, Errors errors) {
        PasswordPair pair = (PasswordPair)target;
        //1 impose password rules
        if (pair.getPassword().length()<MIN_LEN) {
            errors.rejectValue("password", "Too short", "Password must bne at least "+MIN_LEN+" chars");
        }
        if (!pair.getPassword().equals(pair.getConfirmPassword())) {
            errors.rejectValue("confirmPassword", "mustMatch", "passwords must match");
        }
    }

  }

问题在于，当调用 saveUserDetails 时，spring 正在尝试使用密码验证器验证用户。

我尝试将@InitBinder 更改为@InitBinder("password") 或@InitBinder("PasswordPair")，但在这种情况下根本没有任何验证。

如何让它只验证正确的参数？

Answer 1

您使用@InitBinder(withname) 的方法应该有效，我猜您只是提供了错误的名称。

你能试试这个名字吗：

@InitBinder("passwordPair")

另一种选择是显式地为您的ModelAttribute 命名，这样并在 InitBinder 中使用该名称：

public String resetPassword(
    @ModelAttribute("password") @Valid PasswordPair password, BindingResult result) {
    ...
}

@InitBinder("password")

在相关说明中，我在 Spring Jira 中记录了一个类似的问题，并且有一个拉取请求来更改此行为。如果可能，请投票 - https://jira.springsource.org/browse/SPR-11429

Answer 2

将密码和确认密码字段添加到用户对象而不是密码对对象。更改 resetPassword 方法以将用户作为参数。 并更改验证器以验证用户。在这里，我假设即使创建新用户也会进行密码验证？

例如：

 @Controller
 public class UserDetails {

 @InitBinder
 public void binder(WebDataBinder binder) {
    binder.addValidators(new PasswordValidator());
 }

 @RequestMapping(value="/saveUserDetails", method=RequestMethod.POST)
 public String saveUserDetails(@ModelAttribute User user) {
    ...
 }

 @RequestMapping(value="/resetPassword", method=RequestMethod.POST)
 public String resetPassword(@Valid @ModelAttribute User user, BindingResult result) {
    ...
 }

还有验证器

private final static class UserValidator implements Validator {

private final static int MIN_LEN=5;

@Override
public boolean supports(Class<?> clazz) {
    return PasswordPair.class.isAssignableFrom(clazz);
}

@Override
public void validate(Object target, Errors errors) {
    User user = (User)target;
    //1 impose password rules
    if (user.getPassword().length()<MIN_LEN) {
        errors.rejectValue("password", "Too short", "Password must bne at least "+MIN_LEN+" chars");
    }
    if (!user.getPassword().equals(user.getConfirmPassword())) {
        errors.rejectValue("confirmPassword", "mustMatch", "passwords must match");
    }
  }

}

或者你可以看看这篇文章，也许它会对你有所帮助：

Handling password confirmations on spring-mvc