如何避免Web层和服务层中的重复验证?

cod*_*aig 4 java validation spring-mvc

如果我有一个Web应用程序,说我正在使用Spring MVC,我在表单和控制器中添加验证.如果客户端以其他方式访问我的应用程序(通过REST服务等),我可能也会在我的服务层中进行验证.在这种情况下,我可能在多个地方都有验证逻辑/代码.

是否有建议的方法来保持验证部分DRY?

小智 6

很多人会告诉你如何做到这一点.我将回答你可能不想要的原因.

在N层系统中,层级都是半自动运行的.但这并不意味着他们可以 - 或者应该 - 依赖另一层来保证数据的一致性和有效性.

有两个主要原因.首先,N层系统是可扩展的.例如,在Web系统中,新的前端可能利用现有的Web层来执行原始设计中从未想到的事情.因此,您可以通过允许在层中的某个中间点获得新的东西来设计校对系统.

其次,验证通常最有效,越接近用户.如果我在基于浏览器的解决方案中并且在双输入验证字段中输入了错误的密码,我希望浏览器立即指出这一点.等待往返需要时间并且使用户感到沮丧.

现在采用相同的示例并将其移至逻辑层.逻辑层,不确定谁发送数据,想要确定它正在接收两个匹配的密码.所以它也检查,如果它们不匹配则返回错误.这可以保护数据免受不良更改.

这只是一种哲学,但它在过去对我有用.