讲师中心 微信公众号
AI工具推荐 视频效率加速

如何在 Spring REST 接口中安全校验枚举型请求参数(字符串映射)

冬静大大_3592

冬静大大_3592

发布时间:2026-04-15 11:26:05

|

247人浏览过

|

来源于php中文网

原创

如何在 Spring REST 接口中安全校验枚举型请求参数(字符串映射)

本文介绍如何在 spring boot rest 端点中对传入的字符串型参数(如 "01"、"02")进行严格枚举校验,确保仅接受预定义的合法值(如 day.monday → "01"),拒绝非法输入(如 "09"),并提供可复用的类型安全解决方案。

本文介绍如何在 spring boot rest 端点中对传入的字符串型参数(如 "01"、"02")进行严格枚举校验,确保仅接受预定义的合法值(如 day.monday → "01"),拒绝非法输入(如 "09"),并提供可复用的类型安全解决方案。

在实际开发中,前端常以固定格式字符串(如两位数字编码 "01")传递业务含义明确的参数,而后端需将其安全映射为 Java 枚举。但 Spring 默认的 @RequestParam 或 @PathVariable 绑定不支持直接按 value 字段反向解析枚举——若仅依赖 Day.valueOf("01") 会抛出 IllegalArgumentException(因枚举名是 MONDAY,非 "01"),且缺乏统一的校验入口。

✅ 正确做法:自定义 Converter + @Validated + @Pattern/自定义注解,实现类型安全、可复用、可扩展的校验链。

✅ 推荐方案:基于 Converter<String, Day> 的声明式校验

首先修正枚举构造函数名(原代码中误写为 Event,应为 Day)并添加静态查找方法:

public enum Day {
    MONDAY("01"),
    TUESDAY("02"),
    WEDNESDAY("03"),
    THURSDAY("04"),
    FRIDAY("05"),
    SATURDAY("06"),
    SUNDAY("07");

    private final String value;

    Day(String value) { // 修正构造函数名
        this.value = value;
    }

    public String getValue() {
        return value;
    }

    // 安全查找:返回 Optional 避免 NPE
    public static Optional<Day> fromValue(String value) {
        for (Day day : Day.values()) {
            if (day.value.equals(value)) {
                return Optional.of(day);
            }
        }
        return Optional.empty();
    }
}

接着,注册一个 Spring Converter,将字符串自动转换为 Day,并在转换失败时抛出带语义的异常:

@Component
public class StringToDayConverter implements Converter<String, Day> {
    @Override
    public Day convert(String source) {
        if (source == null || source.trim().isEmpty()) {
            throw new IllegalArgumentException("Day parameter cannot be null or empty");
        }
        return Day.fromValue(source.trim())
                .orElseThrow(() -> new IllegalArgumentException(
                        "Invalid Day value: '" + source + "'. Allowed: 01-07"));
    }
}

在 WebMvcConfigurer 中注册该转换器(Spring Boot 2.6+ 可省略,自动扫描 @Component):

@Configuration
public class WebConfig implements WebMvcConfigurer {
    @Override
    public void addFormatters(FormatterRegistry registry) {
        registry.addConverter(new StringToDayConverter());
    }
}

最后,在 Controller 中直接使用,Spring 将自动完成转换与校验:

@RestController
@RequestMapping("/api")
public class DayController {

    @GetMapping("/schedule")
    public ResponseEntity<String> getSchedule(@RequestParam Day day) {
        return ResponseEntity.ok("Selected day: " + day.name() + " (" + day.getValue() + ")");
    }
}

✅ 效果验证:

  • ✅ /api/schedule?day=01 → 返回 MONDAY (01)
  • ✅ /api/schedule?day=07 → 返回 SUNDAY (07)
  • ❌ /api/schedule?day=09 → 抛出 IllegalArgumentException,HTTP 400 响应体含清晰错误信息

⚠️ 注意事项与最佳实践

  • 不要依赖 Integer.parseInt() 后匹配序号:原始答案建议“转为数字再校验 1–7”,虽可行但破坏了枚举的语义封装性,且无法处理非连续编号(如 "01", "03", "10");
  • 避免在 Controller 内手动 try-catch 解析:违背关注点分离,重复代码且难以全局统一错误响应格式;
  • 生产环境建议配合全局异常处理器,将 IllegalArgumentException 映射为标准 JSON 错误响应(如 {"error": "Invalid Day value: '09'"});
  • 若需支持多语言或更复杂校验逻辑(如权限级校验),可升级为 @Constraint 自定义注解 + ConstraintValidator<ValidDay, String>。

通过以上设计,你获得了一个零侵入、可测试、易维护、符合 Spring 生态规范的枚举参数校验方案——既保障 API 健壮性,又提升团队协作效率。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
LibLibAI
LibLibAI Hot

一款AI视频创作工具,主要用于国内领先的AI创意平台,以海量模型、低门槛操作与“创作-分享-商业化”生态,让小白与专业创作者都能高效实现图文乃至视频创意表达,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

蛙蛙写作

一款AI论文写作工具,主要用于超级AI智能写作助手,适合需要提升相关任务效率的用户。

Lovart
Lovart Hot

一款面向视觉设计创作的AI设计平台,可通过智能体和画布工作流辅助制作海报、Logo、网页、PPT及其他视觉内容。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

超级简历WonderCV

一款AI办公效率工具,主要用于免费求职简历模版下载制作,应届生职场人必备简历制作神器,适合需要提升相关任务效率的用户。

火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

相关专题

更多
java
java

Java是一个通用术语,用于表示Java软件及其组件,包括“Java运行时环境 (JRE)”、“Java虚拟机 (JVM)”以及“插件”。php中文网还为大家带了Java相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

9277

2023.06.15

java正则表达式语法
java正则表达式语法

java正则表达式语法是一种模式匹配工具,它非常有用,可以在处理文本和字符串时快速地查找、替换、验证和提取特定的模式和数据。本专题提供java正则表达式语法的相关文章、下载和专题,供大家免费下载体验。

6442

2023.07.05

java自学难吗
java自学难吗

Java自学并不难。Java语言相对于其他一些编程语言而言,有着较为简洁和易读的语法,本专题为大家提供java自学难吗相关的文章,大家可以免费体验。

5752

2023.07.31

java配置jdk环境变量
java配置jdk环境变量

Java是一种广泛使用的高级编程语言,用于开发各种类型的应用程序。为了能够在计算机上正确运行和编译Java代码,需要正确配置Java Development Kit(JDK)环境变量。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

1024

2023.08.01

java保留两位小数
java保留两位小数

Java是一种广泛应用于编程领域的高级编程语言。在Java中,保留两位小数是指在进行数值计算或输出时,限制小数部分只有两位有效数字,并将多余的位数进行四舍五入或截取。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

848

2023.08.02

java基本数据类型
java基本数据类型

java基本数据类型有:1、byte;2、short;3、int;4、long;5、float;6、double;7、char;8、boolean。本专题为大家提供java基本数据类型的相关的文章、下载、课程内容,供大家免费下载体验。

1216

2023.08.02

java有什么用
java有什么用

java可以开发应用程序、移动应用、Web应用、企业级应用、嵌入式系统等方面。本专题为大家提供java有什么用的相关的文章、下载、课程内容,供大家免费下载体验。

2449

2023.08.02

java在线网站
java在线网站

Java在线网站是指提供Java编程学习、实践和交流平台的网络服务。近年来,随着Java语言在软件开发领域的广泛应用,越来越多的人对Java编程感兴趣,并希望能够通过在线网站来学习和提高自己的Java编程技能。php中文网给大家带来了相关的视频、教程以及文章,欢迎大家前来学习阅读和下载。

19791

2023.08.03

PixTV AI视频生成与无限画布创作
PixTV AI视频生成与无限画布创作

PixTV专题整理AI视频与视觉内容创作相关功能使用教程,涵盖AI生图、视频生成、无限画布、多模型创作、素材管理、声音音乐及视频剪辑等功能,帮助用户快速掌握PixTV从创意到成片的完整制作方法。

0

2026.09.29

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn