我正在使用Spring MVC制作一个Web应用程序。
我的用户模型
public class User {
@NotNull(message="First name cannot be blank")
@Size(min=2, max=30, message="First name must be between 2 and 30 characters")
private String firstName;
@NotNull(message="Last name cannot be blank")
@Size(min=2, max=30, message="Last name must be between 2 and 30 characters")
private String lastName;
@NotNull(message="Email cannot be blank")
@Size(min=10, max=50, message="Email must be between 10 and 50 characters")
private String email;
@NotNull(message="Phone number cannot be blank")
@Size(min=10, max=11, message="Phone number must be between 10 and 11 characters")
private String phoneNum;
@NotNull(message="Username cannot be blank")
@Size(min=3, max=30, message="Username must be between 2 and 30 characters")
private String username;
@NotNull(message="Password cannot be blank")
@Size(min=5, max=50, message="Password must be between 5 and 50 characters")
private String password;
public User(String username, String password)
{
super();
this.username = username;
this.password = password;
}
/**
*
*/
public User() {
super();
}
/**
* @param firstName
* @param lastName
* @param email
* @param phoneNum
* @param username
* @param password
*/
public User(String firstName, String lastName, String email, String phoneNum, String username, String password) {
super();
this.firstName = firstName;
this.lastName = lastName;
this.email = email;
this.phoneNum = phoneNum;
this.username = username;
this.password = password;
}
我的注册具有所有这些字段的表单输入,但是登录仅使用用户名和密码。 项目必须填写所有字段。 我将登录表单设置为使用带有用户名和密码的构造函数。提交后,将对所有用户模型变量进行数据验证。 LoginController:
@RequestMapping(path="login", method=RequestMethod.GET)
public ModelAndView displayLoginForm()
{
return new ModelAndView("login", "user", new User("", ""));
}
@RequestMapping(path="loginuser", method=RequestMethod.POST)
public ModelAndView loginUser(@Valid @ModelAttribute("user")User u, BindingResult result)
{
if(result.hasErrors())
{
return new ModelAndView("login", "user", u);
}
是否可以告诉方法忽略用户名和密码之外的所有变量?
答案 0 :(得分:1)
我认为没有办法,但是,我建议的是改变方法。
创建一个新的POJO,例如AuthUser,它将仅具有要验证的用户名和密码。
您的Web应用程序将受益于传递给Controller的“ slimmer”对象,如果该用户是有效用户,则可以使用该AuthUser访问数据库以使用查询来检索适当的用户。
由于您试图填充控制器中已经存在的Model,因此您尝试这样做不是一个好习惯。这应该由数据库负责。我建议您也了解DTO设计模式,它可能对您有帮助。