JSR303

什么是JSR303

JSR303是Java为Bean数据合法性校验提供给的标准框架，已经包含在JavaEE6.0中1。

JSR303通过在Bean属性中标注类似@NotNull、@Max等标准的注解指定校验规则，并通过标准的验证接口对Bean进行验证1。JSR303的参考实现是HibernateValidator，除了支持所有标准的校验注解外，HibernateValidator还具有JSR-380的实现12。

JSR303的作用

JSR303是Java为Bean数据合法性校验提供给的标准框架，其主要作用是提供一种可插拔的验证机制，用于在Java EE和Java SE环境中对Java Bean进行数据校验12。

JSR303通过在Bean属性中标注标准的注解来指定校验规则，并通过验证接口对Bean进行验证。其参考实现是HibernateValidator，除了支持所有标准的校验注解外，HibernateValidator还具有JSR-380的实现12。

JSR303常用注解

入门使用

导入依赖

<!-- JSR303 -->
<hibernate.validator.version>6.0.7.Final</hibernate.validator.version><!-- JSR303 -->
<dependency><groupId>org.hibernate</groupId><artifactId>hibernate-validator</artifactId><version>${hibernate.validator.version}</version>
</dependency>

在实体类相对应的属性中增加注解用来指定校验

 @NotNull(message = "班级编号不能为空")
//    @Size(max = 100,min = 10,message = "大小必须在10至100之间")protected Integer book_id;@NotBlank(message = "班级名不能为空")protected String book_name;@NotBlank(message = "班级教员老师不能为空")protected Float price;private String image="暂无图片";

增加以下方法

@RequestMapping("/valiAdd")public String valiAdd(@Validated Bookxx bookxx,BindingResult result,HttpServletRequest req){
//        如果服务端验证不通过，有错误if(result.hasErrors()){
//            服务端验证了实体类的多个属性，多个属性都没有验证通过List<FieldError> fieldErrors = result.getFieldErrors();Map<String,Object> map = new HashMap<>();for (FieldError fieldError : fieldErrors) {
//                将多个属性的验证失败信息输送到控制台System.out.println(fieldError.getField() + ":" + fieldError.getDefaultMessage());map.put(fieldError.getField(),fieldError.getDefaultMessage());}req.setAttribute("errorMap",map);}else {this.bookxxBiz.insertSelective(bookxx);return "redirect:list";}return "clz/edit";}

在我们的编辑页面修改一下代码

<h1>编辑界面</h1>
<form action="${pageContext.request.contextPath }/clz/${empty book?'valiAdd' : 'edit'}" method="post">书籍编号:<input type="text" name="book_id" value="${book.book_id }"><span style="color: red;">${errorMap.book_id}</span><br>书籍名字:<input type="text" name="book_name" value="${book.book_name }"><span style="color: red;">${errorMap.book_name}</span><br>价格:<input type="text" name="price" value="${book.price }"><span style="color: red;">${errorMap.price}</span><br><input type="submit">
</form>

测试

拦截器是什么

拦截器（Interceptor）是一种设计模式，主要用于在方法调用之前、之后或异常抛出时执行一些额外的逻辑操作。拦截器可以用于实现一些公共的横切关注点，例如日志记录、性能监测、事务管理等。

在Java开发框架中，如Spring框架，拦截器是常见的组件，用于在请求处理的不同阶段进行拦截和处理。主要通过实现拦截器接口或扩展拦截器类来定义拦截器逻辑。拦截器可以在请求到达控制器之前、之后或视图渲染之前、之后进行处理。

使用拦截器可以实现各种功能，如身份认证、授权验证、参数校验、异常处理等。它们提供了一种灵活且可重用的方式来扩展和定制应用程序行为。

在Java中，常见的拦截器实现方式包括Java动态代理、Servlet过滤器、Spring AOP（面向切面编程）等。这些拦截器可以帮助开发人员轻松地实现横切关注点的功能，并提供了一种优雅的解决方案来处理公共的业务逻辑。

拦截器的工作原理

拦截器的作用

日志记录：拦截器可以用于记录系统运行时的关键信息或操作日志，帮助开发人员进行故障排查、性能优化和系统监测。

认证和授权：拦截器可以实现身份认证和授权验证，确保只有经过认证的用户能够访问受限资源，并根据用户权限决定其可执行的操作。

参数校验和数据转换：拦截器可以拦截请求，并对请求参数进行验证和转换，确保数据的合法性和正确性，提高系统的稳定性和安全性。

统一异常处理：拦截器可以捕获和处理应用程序中的异常，提供统一的异常处理逻辑，避免在每个业务方法中都处理相同的异常情况。

缓存和性能优化：拦截器可以用于缓存数据或计算结果，提高系统的响应速度和性能。

日志审计：拦截器可以记录用户的操作行为、业务流程等关键信息，用于审计和追踪系统的操作历史。

事务管理：拦截器可以控制事务的开启、提交或回滚，确保数据库操作的一致性和完整性。

拦截器的作用不仅限于以上几点，实际上可以根据具体的业务需求定制拦截器的功能和逻辑。它们为应用程序提供了一种灵活和可扩展的方式，实现公共的横切关注点，并提高系统的可维护性和可复用性

拦截器的使用

创建一个名为 Interceptor 的包，存放创建自定义拦截器 再创建一个创建自定义拦截器，名为 : OneInterceptor

package com.xiaoxu.interceptor;import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;public class OneInterceptor implements HandlerInterceptor {@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {System.out.println("【OneInterceptor】：preHandle...");return true ;}@Overridepublic void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {System.out.println("【OneInterceptor】：postHandle...");}@Overridepublic void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {System.out.println("【OneInterceptor】：afterCompletion...");}
}

配置自定义拦截器

 <mvc:interceptors><bean class="com.xiaoxu.interceptor.OneInterceptor"></bean></mvc:interceptors>

在 Interceptor 的包里，创建一个拦截器 TwoInterceptor。

package com.xiaoxu.interceptor;import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;public class TwoInterceptor implements HandlerInterceptor {@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {System.out.println("【TwoInterceptor】：preHandle...");return true;}@Overridepublic void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {System.out.println("【TwoInterceptor】：postHandle...");}@Overridepublic void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {System.out.println("【TwoInterceptor】：afterCompletion...");}
}

创建一个名为 : LoginInterceptor 的拦截器

package com.xiaoxu.interceptor;import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;public class LoginInterceptor implements HandlerInterceptor {@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {System.out.println("【implements】：preHandle...");StringBuffer url = request.getRequestURL();if (url.indexOf("/login") > 0 || url.indexOf("/logout") > 0){//        如果是 登录、退出 中的一种return true;}
//            代表不是登录，也不是退出
//            除了登录、退出，其他操作都需要判断是否 session 登录成功过String uname = (String) request.getSession().getAttribute("uname");if (uname == null || "".equals(uname)){response.sendRedirect("/page/login");return false;}return true;}@Overridepublic void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {}@Overridepublic void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {}
}

创建一个名为 : LoginController 的控制器

package com.xiaoxu.web;import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;/*** @author小徐* @site www.veryedu.cn* @company xu集团* @create 2023-09-12 13:27*/
@Controller
public class LoginController {@RequestMapping("/login")public String login(HttpServletRequest req){String uname = req.getParameter("uname");HttpSession session = req.getSession();if ("zs".equals(uname)){session.setAttribute("uname",uname);}return "redirect:/clz/list";}@RequestMapping("/logout")public String logout(HttpServletRequest req){req.getSession().invalidate();return "redirect:/clz/list";}
}

创建一个 login.jsp 的显示页面，进行测试效果

<%--Created by IntelliJ IDEA.User: 86155Date: 2023/9/12Time: 13:26To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head><title>Title</title>
</head><body>
<h1>登录</h1>
<form action="/login" method="post">用户:<input name="uname"><input type="submit"></form>
</body>
</html>

测试