如何验证restful api中post的数据

Question

我需要在插入数据库之前验证一些数据，为此我创建了一个从实体返回无效字段的小服务。验证单个实体时它工作正常。

class EntityValidator
{
    protected $validator;

    public function __construct(ValidatorInterface $validator)
    {
        $this->validator = $validator;
    }

    public function validate($entity)
    {
        $errors = $this->validator->validate($entity);
        $response = null;
        if ($errors->count()) {
            foreach ($errors as $error) {
                $response[$error->getPropertyPath()] = $error->getMessage();
            }
        }

        return $response;
    }
}

但我一直在努力验证更复杂的问题，例如：这是一个restful api端点，它接收带有user_id和帖子正文中百分比的json，它将验证实体以查看它是否与symfony验证器约束映射正确。

public function create(Request $request, EntityValidator $entityValidator)
{
    $data = json_decode($request->getContent(), true);
    $entityExample = new EntityExample();
    $entityExample
         ->setUserId($data['user_id'])
         ->setPercentage($data['percentage'])
    ;
    $errors = $entityValidator->validate($entityExample);
    // .. do other things ..
    return new JsonResponse($errors);    
}

但是假设我收到一个数据数组，并且我要一次插入多行，并且有一个业务逻辑说“用户的百分比总和需要为 100”

public function create(Request $request, EntityValidator $entityValidator)
{
    $data = json_decode($request->getContent(), true);
    $totalPercentage = 0;
    foreach ($data as $element) {
         $entityExample = new EntityExample();
         $entityExample
             ->setUserId($element['user_id'])
             ->setPercentage($element['percentage'])
         ;
         $totalPercentage += $element['percentage'];
    }
    $errors = $entityValidator->validate($entityExample);
    if ($totalPecentage != 100) {
        $errors[] = 'Sum of percentage must be 100';
    }
    // .. do other things ..
    return new JsonResponse($errors);    
}

将这种业务逻辑保留在控制器内似乎是错误的，但我不知道把它放在哪里，我应该为此创建一个服务吗？那么每个具有更复杂验证的端点都会创建一个新服务？

Answer 1

1. 创建 JSON 请求负载的模型表示。具有公共属性的模型，仅此而已。例如，假设模型名为Sale。
2. 创建将与模型连接的自定义验证约束Sale。在此验证类中，您将迭代Sale.percentage属性并运行验证逻辑。
3. 在控制器中，您调用序列化器组件和验证器组件来验证请求。

上述每一点的完整示例：

1. json下面的两个链接都有模型示例，但如果您想要更多示例，只需在此页面中执行 ctrl+f http://www.inanzzz.com/index.php/posts/symfony
2. symfony 中的类级自定义断言验证约束
3. Symfony API 中处理请求、响应和异常的简单方法。复制并且不要触摸AbstractController。做为UserController::create你自己的控制器所做的事情。他$this->data在同一控制器中用于演示目的，但您应该将其传递给服务并在那里进行处理。