Struts2输入校验总结

### Struts2输入校验深度解析 #### 一、手动输入完成校验 在Struts2框架中，输入校验是确保数据完整性和安全性的重要环节。对于手动输入完成校验，Struts2提供了灵活的机制。 1. **普通处理方式**：在Action类中重写`validate()`方法是最常见的做法。此方法允许开发者自定义校验逻辑，检查提交的数据是否符合预期。如果发现错误，可以将错误信息存储到`ActionSupport`类的`addFieldError()`方法中，以便后续处理或显示给用户。 2. **针对特定方法的校验**：当一个Action包含多个处理方法时，可以通过重写`validateMethodName()`形式的方法进行针对性的校验。例如，为了仅校验`login`方法，可以创建并实现`validateLogin()`方法，这样校验逻辑就仅应用于该特定方法，增强了代码的可读性和维护性。 #### 二、输入校验流程详解 输入校验的流程在Struts2中是结构化的，涉及多个步骤： 1. **类型转换**：Struts2框架使用类型转换器将HTTP请求中的字符串参数转换为相应的Java类型，如Integer、Date等，并将这些值设置为Action类的属性。 2. **异常处理与错误封装**：如果类型转换过程中遇到问题，如无法正确转换数据类型，会抛出异常。这些异常会被捕获并封装到`fieldError`对象中，存储在`ActionContext`中，以便后续的拦截器处理。 3. **反射调用校验方法**：接着，框架会通过反射机制调用Action中的`validateXxx()`方法或通用的`validate()`方法，执行更深入的校验逻辑。 4. **结果处理**：如果没有异常发生，控制权将传递给用户请求的处理方法；反之，如果校验失败，会转向`input`视图资源，通常是在Struts2配置文件中指定的，用于显示错误信息给用户。 #### 三、基于验证框架的输入校验 除了手动校验，Struts2还提供了一个强大的验证框架，支持更复杂的校验需求。 1. **编写校验配置文件**：为每个需要校验的Action编写一个名为`actionClassName-validation.xml`的配置文件，或针对特定方法的`actionClassName-methodName-validation.xml`文件。 2. **配置文件位置**：这些配置文件应放置在与Action类相同的目录下，便于框架自动检测和应用。 3. **验证规则加载顺序**：首先加载通用的`actionClassName-validation.xml`，然后是特定方法的配置文件，实现了分层的校验策略。 4. **校验器配置风格**：分为字段校验器和非字段校验器。字段校验器直接作用于特定字段，而非字段校验器可以跨多个字段工作。 - 字段校验器配置示例： ```xml <field name="被校验的字段"> <field-validator type="校验器名"> <!-- 校验规则 --> <param name="参数名">参数值</param> <!-- 错误信息 --> <message key="I18Nkey">校验失败后的提示信息</message> </field-validator> </field> ``` - 非字段校验器配置示例： ```xml <validator type="校验器名"> <param name="fieldName">需要被校验的字段</param> <!-- 校验规则 --> <param name="参数名">参数值</param> <!-- 错误信息 --> <message key="I18Nkey">校验失败后的提示信息</message> </validator> ``` 5. **内置校验器**：Struts2提供了丰富的内置校验器，覆盖了从简单的类型检查到复杂的数据验证。例如`required`用于检查字段是否为空，`int`和`double`用于数值类型检查，`email`用于电子邮件地址验证等。 Struts2的输入校验机制不仅支持基本的手动校验，还提供了高度可配置和扩展的验证框架，使得开发者能够根据应用的具体需求，灵活地实现各种校验逻辑，从而提升应用程序的质量和用户体验。