杰克逊解析 JSON

Question

我有一个表单，其中打包在 JSON 中的参数由 Jackson 解析。 如果参数类型是 'int' 并且用户输入了一个大数字，我有一个例外。 我限制在客户端这样做，但想知道，处理此类异常的最佳做法是什么？ 我应该打扰吗？ 或者只是没事？

Answer 1

始终包括服务器端验证

由于可以通过手动向端点发送请求（例如在 PostMan 中或使用 DevTools）轻松避免客户端验证，因此您鼓励在客户端和服务器端进行验证是正确的。 特别是如果你想公开开放一个 API，服务器端验证是必不可少的。 您不能信任与您的 API 交互的每个客户端。 这里有一些提示：

返回422 Unprocessable Entity响应状态

假设你正在使用HTTP进行通信，适当的响应代码返回是422 422代表一个验证错误，有一个质量的解释在这里。 为不同的错误场景返回描述性状态代码更符合 RESTful/HTTP 标准。 在此示例中，您通过返回 422 而非 500 为您的客户提供更多信息。您可以通过返回描述无效字段的错误响应来更进一步。

使用 JAX-RS 将异常映射到响应

JAX-RS 是一种规范，它使在 Java 中构建 RESTful Web 服务变得容易。 如果您的应用程序中已经有一个 JAX-RS 实现，您可以定义一个异常映射器来查找JsonMappingException ，检查NumberFormatException的原因（如果您使用的是盒装Integer ）并在遇到这种情况时返回适当的响应。