Proxy代理模式通过拦截属性读写实现运行时动态验证，核心是代理层中转访问并校验；Spring Boot中可通过手动setter校验、@Valid级联验证或AOP切面拦截三种方式结合实现。
Proxy 代理模式本身不直接负责对象属性验证，但它能在访问属性前插入校验逻辑，从而实现“按需验证”或“访问拦截式验证”。这种验证不是一次性初始化校验，而是发生在属性读写、方法调用等交互环节，属于运行时动态控制。
Proxy 代理模式实现属性验证的核心思路
关键在于：把对目标对象的访问，全部经由代理层中转；代理在转发前检查属性值是否合规。常见实现方式分两类：
-
静态代理：手动编写代理类，显式覆盖目标对象的 getter/setter 或业务方法，在其中加入
if (value == null) throw ...类校验逻辑。 -
动态代理（更常用）：通过 JDK Proxy 或 CGLIB，在运行时生成代理对象，统一拦截方法调用（如
setUrl(String)），再对入参或内部状态做验证。
如何在 Spring Boot 中结合 Proxy 实现属性验证
Spring 的代理机制（如 AOP、@Validated + @ConfigurationProperties）并不直接暴露“属性级代理”，但可通过以下组合达成类似效果：
-
✅ 对 setter 方法做代理拦截
定义一个配置类，并在 setter 中嵌入校验：@Component @ConfigurationProperties("app.db") public class DbConfig { private String url; public void setUrl(String url) { if (url == null || url.trim().isEmpty()) { throw new IllegalArgumentException("数据库URL不能为空"); } if (!url.startsWith("jdbc:")) { throw new IllegalArgumentException("URL格式非法，必须以 jdbc: 开头"); } this.url = url; } // getter 省略 }这本质是手动实现的轻量级代理逻辑——用 setter 封装了属性赋值与校验。
-
✅ 用
@Valid+ 嵌套对象触发级联验证
若属性本身是对象，可在其字段上加@NotBlank等注解，并在宿主类上标注@Valid：public class DbConfig { @Valid // 触发嵌套对象 validation private Connection connection; // ... } public class Connection { @NotBlank private String host; @Min(1024) @Max(65535) private int port; }Spring 在绑定配置时，会通过代理机制（BeanWrapper）自动调用 JSR-380 验证器，相当于对嵌套属性做了“透明代理校验”。
-
✅ AOP 切面代理：拦截所有 setXXX 方法
编写一个切面，匹配所有 setter 调用，统一校验参数：@Aspect @Component public class PropertyValidationAspect { @Before("execution(* set*(..)) && target(com.example.config.*Config)") public void validateSetter(JoinPoint jp) { Object value = jp.getArgs()[0]; String methodName = jp.getSignature().getName(); if ("setUrl".equals(methodName) && (value == null || "".equals(value.toString().trim()))) { throw new ValidationException("URL 不合法"); } } }这才是真正意义上的“代理模式 + 属性验证”：不修改原始类，靠代理（切面）增强行为。
注意事项
- Proxy 模式验证是行为拦截型，适合有明确访问入口（如 setter、接口方法）的场景；它不替代
@Validated启动时的静态配置校验。 - 不建议在 getter 中做耗时校验（如远程调用），否则影响性能；验证应集中在写入（set）或初始化阶段。
- 若目标对象无接口，JDK Proxy 失效，需改用 CGLIB 或 Spring AOP 的
proxy-target-class=true配置。
不复杂但容易忽略
