JSR 303强制执行安全性验证

Question

对于我的REST应用程序，我想强制进行安全性验证。因此，我想到了默认的常规最大字符串长度和XSS检查（也许列表变长了）。我喜欢JSR 303实现，但它有一个缺点-如果未标注@Size或@SafeHtml，则不会对其进行验证。如果有一天我想更改（默认）SIZE，则可能需要做很多工作。 所以我的问题是，是否有一种方法可以在程序员未设置的情况下强制使用此类@Size？