我想使用Spring MVC构建一个简单的文件上传功能。
我有multipartResolver并且正在工作:
<bean id="multipartResolver" class="org.springframework.web.multipart.commons.CommonsMultipartResolver">
<property name="maxUploadSize" value="10240000"/>
</bean>
上传文件时会记录下来:
DEBUG:[org.springframework.web.multipart.commons.CommonsMultipartResolver]: Found multipart file [imageUpload] of size 29081 bytes with original filename [xyz.jpg], stored at [/home/myuser/workspace/myProject/target/tmp/upload_67f1107c_1b8f_402c_bebd_6cd8a6e4c830_00000032.tmp]
告诉我它基本上正在工作。
这是我的JSP的一部分:
<form:form modelAttribute="placeForm" action="/platz/save" method="post" cssClass="placeForm" enctype="multipart/form-data">
...
<label for="imageUpload">Upload</label>
<form:input type="file" path="imageUpload" id="imageUpload" accept="image/*" />
...
</form:form>
这是我的模型属性对象的类:
public class PlaceEditForm
{
@Valid
private Place place = new Place();
private Map<Integer, PlaceFeature> features;
private MultipartFile imageUpload;
... getter/setter omitted...
}
这是我的Controller方法的一部分:
@RequestMapping(value="/save", method=RequestMethod.POST)
public String savePlace (@Valid @ModelAttribute("placeForm") PlaceEditForm form, BindingResult result)
{
logger.debug("saveNewPlace");
logger.debug("Upload: "+form.getImageUpload()); // null
...
return "redirect:/platz/"+place.getPlaceId();
}
发生的情况是,表单对象的imageUpload属性未填充(null),而所有其他表单属性都是。
我发现在控制器中使用它时它确实有效:
@RequestMapping(value="/save", method=RequestMethod.POST)
public String savePlace (@Valid @ModelAttribute("placeForm") PlaceEditForm form, BindingResult result, @RequestParam("imageUpload") MultipartFile upload, BindingResult uploadResult)
{
logger.debug("saveNewPlace");
logger.debug("Upload: "+upload); // Works!!
...
return "redirect:/platz/"+place.getPlaceId();
}
因此,将MultipartFile作为@RequestParam
工作,但将其绑定到表单的modelAttribute
对象则不然。我在网上发现了数百个大致相同的例子,我没有发现差异。
我还在学习Spring,所以我可能会错过一个非常明显的观点。我可以使用控制器的第二个版本,但我不明白,正如我所说,我正在学习。
<form:input path="abc">
内的所有<form:form modelAttribute="xyz">...</form:form>
属性是否应该绑定到xyz.abc
?对于除文件上传之外的所有属性,它都是这样的。
任何见解? 感谢
答案 0 :(得分:5)
我发现了问题:
我在控制器中有这样的方法,但忘了添加imageUpload
属性。
一旦发现,非常愚蠢和容易..!
@InitBinder
public void initBinder(WebDataBinder binder)
{
binder.setAllowedFields("place.placeId", "place.name", "place.description", "place.directions", "place.coordinates*", "features*", "tmpFiles*", "removeFiles*");
}
这可以防止绑定器将任何其他属性绑定到modelAttribute而不是指定的属性。非常重要的安全措施,可以防止恶人将危险信息输入您的系统,当您只验证您期望在前端的内容时。