实体对象应具备全程属性校验与自保护能力，确保状态合法。1. 构造函数与Setter中校验非空、长度等约束，抛出语义化异常；2. 私有字段并提供行为方法如promoteToSenior()，保障业务逻辑安全；3. 维护多字段一致性，如订单状态仅允许从CONFIRMED发货；4. 借助Objects.requireNonNull等工具简化校验，提升可读性。
在Java开发中，实体对象（Entity）不仅是数据的载体，更是业务规则的核心体现。一个可靠的实体应当具备属性校验和自保护能力，避免非法状态的产生。这不仅能提升系统的健壮性，还能减少外部依赖校验带来的冗余代码和潜在漏洞。
属性校验：从构造到变更全程把控
实体对象的字段往往有明确的约束条件，如非空、长度限制、数值范围等。将这些校验逻辑内建于实体内部，能确保任何情况下对象状态的合法性。
建议在以下关键位置实施校验：
- 构造函数中校验初始状态：对象创建时即保证合法，防止“残缺”实例进入系统。
- Setter方法中校验变更请求：每次属性修改都进行验证，维持对象生命周期内的正确性。
- 使用自定义异常明确问题：抛出带有语义的异常（如InvalidEntityException），便于调用方理解和处理。
例如，用户实体要求用户名不能为空且长度不超过20：
立即学习“Java免费学习笔记（深入）”；
public class User {
private String username;
public User(String username) {
setUsername(username);
}
public void setUsername(String username) {
if (username == null || username.trim().isEmpty()) {
throw new IllegalArgumentException("用户名不能为空");
}
if (username.length() > 20) {
throw new IllegalArgumentException("用户名不能超过20个字符");
}
this.username = username;
}
}
自保护模型：封装不变量与行为约束
实体不仅仅是“数据+校验”，更应封装与其相关的业务逻辑。通过隐藏字段、提供受控的访问方式，实现真正的自保护。
核心做法包括：
- 私有化字段，禁止直接访问：使用private修饰符，强制通过方法操作属性。
- 提供行为方法而非仅Getter/Setter：比如promoteToSenior()比直接修改级别字段更安全且语义清晰。
- 维护内部状态一致性：当多个字段有关联时，在变更时同步校验整体状态。
例如订单实体中，状态流转必须符合预定义路径：
public class Order {
private OrderStatus status;
public void ship() {
if (status != OrderStatus.CONFIRMED) {
throw new IllegalStateException("只有已确认订单才能发货");
}
this.status = OrderStatus.SHIPPED;
}
}
结合断言与工具类简化校验逻辑
手动编写大量if-else校验会影响代码可读性。可以借助工具类或断言机制让校验更简洁。
推荐使用Objects.requireNonNull()、StringUtils等辅助方法，或引入轻量级断言库：
public void setName(String name) {
Objects.requireNonNull(name, "名称不可为null");
if (name.isBlank()) {
throw new IllegalArgumentException("名称不可为空白");
}
this.name = name.strip();
}
也可封装通用校验逻辑到工具类，避免重复代码，同时保持实体专注自身规则。
基本上就这些。把校验和保护逻辑留在实体内部，能让对象真正“知道如何保护自己”，从而构建出更可靠、易维护的领域模型。
