引言

在开发Web应用程序时，对客户端传入的参数进行有效校验是保证系统安全性和稳定性的重要环节。Spring Boot作为一个现代化的Java开发框架，提供了多种参数校验的方法和工具，以满足不同场景下的需求。本文将深入探讨Spring Boot中实现各种参数校验的技术手段，包括JSR 303/349 Bean Validation、Spring MVC自带的注解校验以及自定义校验器，并辅以具体示例，帮助我们掌握在实际项目中如何灵活运用这些校验机制。

一、JSR 303/349 Bean Validation

1. 简介

JSR 303（Java Specification Request 303）提出了Java Bean属性校验的标准，后续的JSR 349对其进行了扩展。通过引入javax.validation包中的注解，如@NotNull、@Size、@Pattern等，开发者可以直接在实体类的属性上声明校验规则。

2. 示例

import javax.validation.constraints.Min;
import javax.validation.constraints.NotNull;
import javax.validation.constraints.Size;public class UserDto {@NotNull(message = "用户名不能为空")@Size(min = 3, max = 20, message = "用户名长度应在3到20个字符之间")private String username;@NotNull(message = "密码不能为空")@Min(value = 6, message = "密码长度至少为6个字符")private String password;// getter/setter...
}

在Spring Boot中，只需要开启@Valid注解支持，即可自动启用JSR 303/349校验：

@PostMapping("/users")
public ResponseEntity<?> createUser(@Valid @RequestBody UserDto userDto) {// 如果校验失败，Spring MVC会自动抛出MethodArgumentNotValidException异常// 此处省略业务逻辑...
}

二、Spring MVC自带的注解校验

1. 简介

Spring MVC本身也提供了一系列注解用于参数校验，如@RequestParam、@PathVariable等可以附加@NotNull等约束条件，实现对HTTP请求参数的校验。

2. 示例

@GetMapping("/users/{id}")
public ResponseEntity<?> getUser(@PathVariable @NotNull(message = "用户ID不能为空") Long id) {// 校验逻辑由Spring MVC处理// 此处省略业务逻辑...
}@PostMapping("/login")
public ResponseEntity<?> login(@RequestParam @Size(min = 3, max = 20, message = "用户名长度应在3到20个字符之间") String username,@RequestParam @NotNull(message = "密码不能为空") String password) {// 校验逻辑由Spring MVC处理// 此处省略业务逻辑...
}

三、自定义校验注解与校验器

1. 简介

对于复杂的业务场景，标准的注解可能无法满足需求，这时就需要自定义校验注解和校验器。

2. 示例

首先，创建自定义注解：

@Target({ElementType.FIELD})
@Retention(RetentionPolicy.RUNTIME)
@Constraint(validatedBy = PasswordStrengthValidator.class)
public @interface PasswordStrength {String message() default "密码强度不足";Class<?>[] groups() default {};Class<? extends Payload>[] payload() default {};
}

接着，编写对应的校验器：

public class PasswordStrengthValidator implements ConstraintValidator<PasswordStrength, String> {@Overridepublic boolean isValid(String password, ConstraintValidatorContext context) {// 自定义校验逻辑，如判断密码是否包含数字、字母、特殊字符等// 这里仅为示例，实际逻辑请根据业务需求编写return password != null && password.length() > 6 && containsNumber(password) && containsLetter(password);}// 辅助方法private boolean containsNumber(String s) {...}private boolean containsLetter(String s) {...}
}

最后，在实体类中使用自定义注解：

public class UserDto {// ...@PasswordStrengthprivate String password;// ...
}

四、全局异常处理与自定义错误响应

为了统一对参数校验失败的异常处理，可以自定义全局异常处理器，实现HandlerExceptionResolver接口，并对MethodArgumentNotValidException等异常进行捕获和处理，返回统一格式的错误响应。

五、Spring Boot WebFlux 中的参数校验

对于使用WebFlux开发的反应式应用，Spring Boot同样支持参数校验，只需在控制器方法参数上使用@Valid注解，结合Reactive的异常处理机制，实现对请求参数的校验。

六、结论

在Spring Boot中实现参数校验，既可以利用JSR 303/349提供的丰富注解，又可以结合Spring MVC自带的注解以及自定义校验注解与校验器，灵活应对不同场景下的校验需求。通过全局异常处理机制，可以实现优雅的错误响应，提升用户体验。在实际开发中，应根据项目特点选择合适的校验策略，确保系统的安全性与稳定性。