@Valid @Validated优先于AOP的执行顺序问题

酒醉的胡铁

已于 2024-11-13 08:47:01 修改

阅读量1.3w

点赞数 8

分类专栏： SpringBoot 文章标签： java spring boot

于 2023-12-22 14:55:49 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_43691884/article/details/135153077

版权

SpringBoot 专栏收录该内容

27 篇文章

订阅专栏

文章讨论了如何在AOP解密数据后进行Valid验证时，发现Valid验证先于AOP执行。解决方法是通过在AOPAround通知中手动处理解密和Valid验证，确保按预期顺序执行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题描述

想执行一个这样的操作：先通过AOP将数据解密，然后再进行Valid验证
尝试之后发现即使设置了@Order 的顺序，也是Valid验证先执行，然后再去执行切面。
这个现象说明Valid的验证和 AOP 执行的时机完全是两个地方。不能通过order顺序来修改。

解决思路

Validated验证的执行时机是在RequestResponseBodyMethodProcessor类resolveArgument方法中，将request请求的参数值进行解析之后，然后执行了Validated的验证。也就是Validated验证在解析参数的时候就执行了，而AOP的执行时机却是，在调用方法的时候才会执行。因此Validated验证始终会比AOP先执行。

解决方法（示例）

@Before("@annotation(test)")
public void around(JoinPoint joinPoint, Test test) throws Throwable {
   // 从 JoinPoint 中获取方法参数
   Object[] args = joinPoint.getArgs();

   // 遍历所有参数，进行验证
   for (Object arg : args) {
       // 只对非空的参数进行验证
       if (arg != null) {
           ValidatorUtils.validate(arg);
       }
   }
}

Validator 校验工具

package org.dromara.common.core.utils;

import lombok.AccessLevel;
import lombok.NoArgsConstructor;

import jakarta.validation.ConstraintViolation;
import jakarta.validation.ConstraintViolationException;
import jakarta.validation.Validator;
import java.util.Set;

/**
 * Validator 校验框架工具
 *
 * @author Lion Li
 */
@NoArgsConstructor(access = AccessLevel.PRIVATE)
public class ValidatorUtils {

    private static final Validator VALID = SpringUtils.getBean(Validator.class);

    public static <T> void validate(T object, Class<?>... groups) {
        Set<ConstraintViolation<T>> validate = VALID.validate(object, groups);
        if (!validate.isEmpty()) {
            throw new ConstraintViolationException("参数校验异常", validate);
        }
    }

}