[今天，我與我們的一位團(tuán)隊(duì)成員就Controller和Service層中的RESTful API輸入的驗(yàn)證進(jìn)行了大討論，我覺得這是提出更大論點(diǎn)的糟糕日子。因此，我們有一個具有分層體系結(jié)構(gòu)的spring boot microservice應(yīng)用程序Controller --> Service --> Repository

參數(shù)是在每一層進(jìn)行驗(yàn)證還是僅在Controller層進(jìn)行驗(yàn)證，例如，我們具有Controller和POST請求，并且對輸入請求主體使用JSR-380驗(yàn)證

Controller：@PostMapping(value = "/", consumes = {"application/json"}, produces = {"application/json"})

public ResponseEntity createConfig(

@NotNull(message = "{error.message.config_detail}")

@RequestBody @Validated Config config) {

return new ResponseEntity<>(configService.create(config.getConfigId(), config.getTaskId()), HttpStatus.CREATED);

}

Config：請求正文public class Config {

@ApiModelProperty(name = "config_id", example = "1", required = true)

@NotNull(message = "{error.message.config_id}")

private Long configId;

@ApiModelProperty(name = "task_id", example = "11", required = true)

@NotNull(message = "{error.message.task_id}")

@Min(value = 0, message = "{error.message.task_id}")

@Max(value = 9999, message = "{error.message.task_id}")

private Integer taskId;

// bunch of addition fields with validations

}

如果驗(yàn)證成功，則使用Service中的某些屬性調(diào)用Config方法>

服務(wù)：public Detail create(@Valid @NotNull Long configId, @NotNull Integer taskId) {

// some business logic to convert to entity and saving to database

return repository.save(entity));

}

因此，如果我們看到上面的代碼，則在Controller和Service處進(jìn)行相同的驗(yàn)證，因此我認(rèn)為無需在Service層進(jìn)行驗(yàn)證，請?jiān)诳刂破鲗訄?zhí)行驗(yàn)證，并且如果輸入錯誤然后向用戶拋出400或500。 但是團(tuán)隊(duì)中的另一個人也建議在每個塊中對塊中使用的內(nèi)容進(jìn)行驗(yàn)證，以使每段代碼都是安全的(專注于單元而不是集成路徑)。]

我知道在這種情況下我可能是錯的，但是仍然無法理解每一層的驗(yàn)證(我同意無效檢查，因此建議在每個級別進(jìn)行驗(yàn)證的方法Controller --> validation call service

Service ---> validation and call business

Business ---> validation and call repository

Repository --> save根據(jù)我的說法，

但是首選的驗(yàn)證方式是什么？如果Controller輸入是有效的，請調(diào)用Service并執(zhí)行業(yè)務(wù)邏輯并調(diào)用Repository。如果我錯了，請糾正我，以便我可以遵循推薦的模式

今天，我與我們的一位團(tuán)隊(duì)成員就控制器和服務(wù)層中的RESTful API輸入的驗(yàn)證進(jìn)行了廣泛的討論，我覺得這是提出更大論點(diǎn)的糟糕日子。所以我們有一個...

總結(jié)

以上是生活随笔為你收集整理的api分层内部外部 spring_java - Spring boot restful API分层架构验证 - SO中文参考 - www.soinside.com...的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。