2006 年 10 月 10 日
尽管在 web 应用程序中尽可能多的层次中构建数据验证非常重要，但是这样做却非常耗时，以至于很多开发人员都会干脆忽略这个步骤 ―― 这可能会导致今后大量问题的产生。但是随着最新版本的 java 平台中引入了注释，验证变得简单得多了。在本文中，ted bergeron 将向您介绍如何使用 hibernate annotations 的 validator 组件在 web 应用程序中轻松构建并维护验证逻辑。
有时会有一种工具，它可以真正满足开发人员和架构师的需求。开发人员在第一次下载这种工具当天就可以在自己的应用程序中开始使用这种工具。理论上来说，这种工具在开发人员花费大量时间来掌握其用法之前就可以从中获益。架构师也很喜欢这种工具，因为它可以将开发人员导向更高理论层次的实现。hibernate annotations 的 validator 组件就是一种这样的工具。
 |
|
java se 5 为 java 语言提供了很多需要的增强功能，不过其他增强功能可能都不如 注释 这样潜力巨大。使用 注释，我们就终于具有了一个标准、一级的元数据框架为 java 类使用。hibernate 用户手工编写 *.hbm.xml 文件已经很多年了（或者使用 xdoclet 来自动实现这个任务）。如果手工创建了 xml 文件，那就必须对每个所需要的持久属性都更新这两个文件（类定义和 xml 映射文档）。使用 hibernatedoclet 可以简化这个过程（请参看清单 1 给出的例子），但是这需要我们确认自己的 hibernatedoclet 版本支持要使用的 hibernate 的版本。doclet 信息在运行时也是不可用的，因为它被编写到了 javadoc 风格的注释中了。hibernate annotations，如图 2 所示，通过提供一个标准、简明的映射类的方法和所添加的运行时可用性来对这些方式进行改进。
清单 1. 使用 hibernatedoclet 的 hibernate 映射代码
/** * @hibernate.property column="name" length="60" not-null="true" */public string getname() { return this.name;}/** * @hibernate.many-to-one column="agent_id" not-null="true" cascade="none" * outer-join="false" lazy="true" */public agent getagent() { return agent;}/** * @hibernate.set lazy="true" inverse="true" cascade="all" table="department" * @hibernate.collection-one-to-many class="com.triview.model.department" * @hibernate.collection-key column="department_id" not-null="true" */public list<department> getdepartment() { return department;} |
清单 2. 使用 hibernate annotations 的 hibernate 映射代码
@notnull@column(name = "name")@length(min = 1, max = name_length) // name_length is a constant declared elsewherepublic string getname() { return name;}@notnull@manytoone(cascade = {cascadetype.merge }, fetch = fetchtype.lazy)@joincolumn(name = "agent_id")public agent getagent() { return agent;}@onetomany(mappedby = "customer", fetch = fetchtype.lazy)public list<department> getdepartment() { return department;} |
如果使用 hibernatedoclet，那么直到生成 xml 文件或运行时才能捕获错误。使用 注释，在编译时就可以检测出很多错误；或者如果在编辑时使用了很好的 ide，那么在编辑时就可以检测出部分错误。在从头创建应用程序时，可以利用 hbm2ddl 工具为自己的数据库从 hbm.xml 文件中生成 ddl。一些重要的信息 ―― 比如name 属性的最大长度必须是 60 个字符，或者 ddl 应该添加非空约束 ―― 都被从 hibernatedoclet 项添加到 ddl 中。当使用注释时，我们可以以类似的方式自动生成 ddl。
尽管这两种代码映射方式都可以使用，不过注释的优势更为明显。使用注释，可以用一些常量来指定长度或其他值。编译循环的速度更快，并且不需要生成 xml 文件。其中最大的优势是可以访问一些有用信息，例如运行时的非空注释或长度。除了清单 2 给出的注释之外，还可以指定一些验证的约束。所包含的部分约束如下：
@max(value = 100)@min(value = 0)@past@future@email
在适当条件下，这些注释会引起由 ddl 生成检查约束。（显然，@future 并不是一个适当的条件。）还可以根据需要创建定制约束注释。
验证和应用程序层
编写验证代码是一个烦人且耗时的过程。通常，很多开发人员都会放弃在特定的层进行有效性验证，从而可以节省一些时间；但是所节省的时间是否能够弥补在这个地方因忽略部分功能所引起的缺陷却非常值得探讨。如果在所有应用程序层中创建并维护验证所需要的时间可以极大地减少，那么争论的焦点就会转向是否要在多个层次中进行有效性验证。假设有一个应用程序，它让用户使用一个用户名、密码和信用卡号来创建一个帐号。在这个应用程序中所希望进行验证的组件如下：
- 视图： 通过 javascript 进行验证可以避免与服务器反复进行交互，这样可以提供更好的用户体验。用户可以禁用 javascript，因此这个层次的验证最好要有，但是却并不可靠。对所需要的域进行简单的验证是必须的。
- 控制器： 验证必须在服务器端的逻辑中进行处理。这个层次中的代码可以以适合某个特定用途的方式处理验证。例如，在添加新用户时，控制器可以在进行处理之前检查指定的用户名是否已经存在。
- 服务： 相对复杂的业务逻辑验证通常都最适合放到服务层中。例如，一旦有一个信用卡对象看起来有效，就应该使用信用卡处理服务对这个信用卡的信息进行确认。
- dao： 在数据到达这个层次时，应该已经是有效的了。尽管如此，执行一次快速检查从而确保所需要的域都非空并且值也都在特定的范围或遵循特定的格式（例如 e-mail 地址域就应该包含一个有效的 e-mail 地址）也是非常有益的。在此处捕获错误总比产生可以避免的
sqlexception错误要好。 - dbms： 这是通常可以忽略验证的地方。即使当前正在构建的应用程序是数据库的惟一客户机，将来还可能会添加其他客户机。如果应用程序有一些 bug（大部分应用程序都可能会有 bug），那么无效的数据也可能会被发送给数据库。在这种情况中，如果走运，就可以找到无效的数据，并且需要分析这些数据是否可以清除，以及如何清除。
- 模型： 这是进行验证的一个理想地方，它不需要访问外部服务，也不需要了解持久性数据。例如，某业务逻辑可能会要求用户至少提供一个联系信息，这可以是一个电话号码也可以是一个 e-mail 地址；可以使用模型层的验证来确保用户的确提供了这种信息。
进行验证的一种典型方法是对简单的验证使用 commons validator，并在控制器中编写其他一些验证逻辑。commons validator 可以生成 javascript 来对视图中的验证进行处理。但是 commons validator 也有自己的缺陷：它只能处理简单的验证问题，并且将验证的信息都保存到了 xml 文件中。commons validator 被设计用来与 struts 一起使用，而且没有提供一种简单的方法在应用程序层间重用验证的声明。
在规划有效性验证策略时，选择在错误发生时简单地处理这些错误是远远不够的。一种良好的设计同时还要通过生成一个友好的用户界面来防止出现错误。采用预先进行的方法进行验证可以极大地增强用户对于应用程序的理解。不幸的是，commons validator 并没有对此提供支持。假设希望 html 文件设置文本域的 maxlength 属性来与验证匹配，或者在文本域之后放上一个百分号（%）来表示要输入百分比的值。通常，这些信息都被硬编写到 html 文档中了。如果决定修改 name 属性来支持 75 个字符，而不是 60 个字符，那么需要改动多少地方呢？在很多应用程序中，通常都需要：
- 更新 ddl 来增大数据库列的长度（通过 hibernatedoclet、 hbm.xml 或 hibernate annotations）。
- 更新 commons validator xml 文件将最大值增加到 75。
- 更新所有与这个域有关的 html 表单，以修改
maxlength属性。
更好的方法是使用 hibernate validator。验证的定义都被通过注释 添加到了模型层中，同时还有对所包含的验证处理的支持。如果选择充分利用所有的 hibernate，这个 validator 就可以在 dao 和 dbms 层也提供验证。在下面给出的样例代码中，将使用 reflection 和 jsp 2.0 标签文件多执行一个步骤，从而充分利用注释 为视图层动态生成代码。这可以清除在视图中使用的硬编写的业务逻辑。
在清单 3 中，dateofbirth 被注释为 notnull 和过去的日期。 hibernate 的 ddl 生成代码对这个列添加了一个非空约束，以及一个要求日期必须是之前日期的检查约束。e-mail 地址也是非空的，必须匹配 e-mail 地址的格式。这会生成一个非空约束，但是不会生成匹配这种格式的检查约束。
清单 3. 通过 hibernate annotations 进行映射的简单联系方式
/** * a simplified object that stores contact information. * * @author ted bergeron * @version $id: contact.java,v 1.1 2006/04/24 03:39:34 ted exp $ */@mappedsuperclass@embeddablepublic class contact implements serializable { public static final int max_first_name = 30; public static final int max_middle_name = 1; public static final int max_last_name = 30; private string fname; private string mi; private string lname; private date dateofbirth; private string emailaddress; private address address; public contact() { this.address = new address(); } @valid @embedded public address getaddress() { return address; } public void setaddress(address a) { if (a == null) { address = new address(); } else { address = a; } } @notnull @length(min = 1, max = max_first_name) @column(name = "fname") public string getfirstname() { return fname; } public void setfirstname(string fname) { this.fname = fname; } @length(min = 1, max = max_middle_name) @column(name = "mi") public string getmi() { return mi; } public void setmi(string mi) { this.mi = mi; } @notnull @length(min = 1, max = max_last_name) @column(name = "lname") public string getlastname() { return lname; }
public void setlastname(string lname) { this.lname = lname; } @notnull @past @column(name = "dob") public date getdateofbirth() { return dateofbirth; } public void setdateofbirth(date dateofbirth) { this.dateofbirth = dateofbirth; } @notnull @email @column(name = "email") public string getemailaddress() { return emailaddress; } public void setemailaddress(string emailaddress) { this.emailaddress = emailaddress; } |
|
|
如果需要，hibernate dao 实现也可以使用 validation annotations。所需做的是在 hibernate.cfg.xml 文件中指定基于 hibernate 事件的验证规则。（更多信息请参考 hibernate validator 的文档；可以在 参考资料 一节中找到相关的链接）。如果真地希望抄近路，您可以只捕获服务或控制器中的 invalidstateexception 异常，并循环遍历 invalidvalue 数组。
对控制器添加验证
要执行验证，需要创建一个 hibernate 的 classvalidator 实例。这个类进行实例化的代价可能会很高，因此最好只对希望进行验证的每个类来进行实例化。一种方法是创建一个实用工具类，对每个模型对象存储一个 classvalidator 实例，如清单 4 所示：
清单 4. 处理验证的实用工具类
/** * handles validations based on the hibernate annotations validator framework. * @author ted bergeron * @version $id: annotationvalidator.java,v 1.5 2006/01/20 17:34:09 ted exp $ */public class annotationvalidator { private static log log = logfactory.getlog(annotationvalidator.class); // it is considered a good practice to execute these lines once and // cache the validator instances. public static final classvalidator<customer> customer_validator = new classvalidator<customer>(customer.class); public static final classvalidator<creditcard> credit_card_validator = new classvalidator<creditcard>(creditcard.class); private static classvalidator<? extends baseobject> getvalidator(class<? extends baseobject> clazz) { if (customer.class.equals(clazz)) { return customer_validator; } else if (creditcard.class.equals(clazz)) { return credit_card_validator; } else { throw new illegalargumentexception("unsupported class was passed."); } } public static invalidvalue[] getinvalidvalues(baseobject modelobject) { string nullproperty = null; return getinvalidvalues(modelobject, nullproperty); } public static invalidvalue[] getinvalidvalues(baseobject modelobject, string property) { class<? extends baseobject>clazz = modelobject.getclass(); classvalidator validator = getvalidator(clazz); invalidvalue[] validationmessages; if (property == null) { validationmessages = validator.getinvalidvalues(modelobject); } else { // only get invalid values for specified property. // for example, "city" applies to getcity() method. validationmessages = validator.getinvalidvalues(modelobject, property); } return validationmessages; }} |
在清单 4 中，创建了两个 classvalidator，一个用于 customer，另外一个用于 creditcard。这两个希望进行验证的类可以调用 getinvalidvalues(baseobject modelobject)，会返回 invalidvalue[]。这则会返回一个包含模型对象实例错误的数组。另外，这个方法也可以通过提供一个特定的属性名来调用，这样做会只返回与该域有关的错误。
在使用 spring mvc 和 hibernate validator 时，为信用卡创建一个验证过程变得非常简单，如清单 5 所示：
清单 5. spring mvc 控制器使用的 creditcardvalidator
/** * performs validation of a creditcard in spring mvc. * * @author ted bergeron * @version $id: creditcardvalidator.java,v 1.2 2006/02/10 21:53:50 ted exp $ */public class creditcardvalidator implements validator { private creditcardservice creditcardservice; public void setcreditcardservice(creditcardservice service) { this.creditcardservice = service; } public boolean supports(class clazz) { return creditcard.class.isassignablefrom(clazz); } public void validate(object object, errors errors) { creditcard creditcard = (creditcard) object; invalidvalue[] invalids = annotationvalidator.getinvalidvalues(creditcard); // perform "expensive" validation only if no simple errors found above. if (invalids == null || invalids.length == 0) { boolean validcard = creditcardservice.validatecreditcard(creditcard); if (!validcard) { errors.reject("error.creditcard.invalid"); } } else { for (invalidvalue invalidvalue : invalids) { errors.rejectvalue(invalidvalue.getpropertypath(), null, invalidvalue.getmessage()); } } }} |
validate() 方法只需要将 creditcard 实例传递给这个验证过程，从而返回 invalidvalue 数组。如果发现了一个或多个这种简单错误，那么就可以将 hibernate 的 invalidvalue 数组转换成 spring 的 errors 对象。如果用户已经创建了这个信用卡并且没有出现任何简单错误，就可以将更加彻底的验证委托给服务层进行。这一层可以与商业服务提供者一起对信用卡进行验证。
现在我们已经看到这个简单的模型层注释是如何平衡到控制器、dao 和 dbms 层的验证的。在 hibernatedoclet 和 commons validator 中发现的验证逻辑的重合现在都已经统一到模型中了。尽管这是一个非常受欢迎的改进，但是视图层传统上来说一直是最需要进行详细验证的地方。
为视图添加验证
在下面的例子中，使用了 spring mvc 和 jsp 2.0 标签文件。jsp 2.0 允许在 tld 文件中对定制函数进行注册，并在一个标签文件中进行调用。标签文件类似于 taglibs，但是它们是使用 jsp 代码编写的，而不是使用 java 代码编写的。采用这种方法，使用 java 语言写好的代码就可以封装成函数，而使用 jsp 写好的代码则可以放入标签文件中。在这种情况中，对注释的处理需要使用映像，这会由几个函数来执行。绑定 spring 或呈现 xhtml 的代码也是标签文件的一部分。
清单 6 中节选的 tld 代码定义 text.tag 文件可以使用，并定义了一个名为 required 的函数。
清单 6. 创建表单 tld
<?xml version="1.0" encoding="iso-8859-1" ?><taglib xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/xmlschema-instance" xsi:schemalocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-jsptaglibrary_2_0.xsd" version="2.0"> <tlib-version>1.0</tlib-version> <short-name>form</short-name> <uri>formtags</uri> <tag-file> <name>text</name> <path>/web-inf/tags/form/text.tag</path> </tag-file><function> <description>determine if field is required from annotations</description> <name>required</name> <function-class>com.triview.web.utilities</function-class> <function-signature>boolean required(java.lang.object,java.lang.string) </function-signature></function></taglib> |
清单 7 节选自 utilities 类，其中包含了标签文件使用的所有函数。在前文中我们曾经说过，最适合使用 java 代码编写的代码都被放到了几个 tld 可以映射的函数中，这样标签文件就可以使用它们了；这些函数都是在 utilities 类中进行编码的。因此，我们需要三样东西：定义这些类的 tld 文件、utilities 中的函数，以及标签文件本身，后者要使用这些函数。（第四样应该是使用这个标签文件的 jsp 页面。）
在清单 7 中，给出了在 tld 中引用的函数和另外一个表示给定属性是否是 date 的方法。在这个类中要涉及到比较多的代码，但是本文限于篇幅，不会给出所有的代码；不过需要注意 findgettermethod() 除了将表达式语言（expression language，el）方法表示（customer.contact）转换成 java 表示（customer.getcontact()）之外，还执行了基本的映像操作。
清单 7. utilities 节选
public static boolean required(object object, string propertypath) { method getmethod = findgettermethod(object, propertypath); if (getmethod == null) { return null; } else { return getmethod.isannotationpresent(notnull.class); }}public static boolean isdate(object object, string propertypath) { return java.util.date.class.equals(getreturntype(object, propertypath));}public static class getreturntype(object object, string propertypath) { method getmethod = findgettermethod(object, propertypath); if (getmethod == null) { return null; } else { return getmethod.getreturntype(); }} |
此处可以清楚地看到在运行时使用 validation annotations 是多么容易。可以简单地引用对象的 getter 方法，并检查这个方法是否有相关的给定的注释 。
清单 8 中给出的 jsp 例子进行了简化，这样就可以着重查看相关的部分了。此处，这里有一个表单，它有一个选择框和两个输入域。所有这些域都是通过在 form.tld 文件中声明的标签文件进行呈现的。标签文件被设计成使用智能缺省值，这样就可以根据需要允许简单编码的 jsp 可以有定义更多信息的选项。关键的属性是 propertypath，它使用 el 符号将这个域映射为模型层属性，就像是使用 spring mvc 的 bind 标签一样。
清单 8. 一个包含表单的简单 jsp 页面
<%@ taglib tagdir="/web-inf/tags/form" prefix="form" %><form method="post" action="<c:url value="/signup/customer.edit"/>"><form:select propertypath="creditcard.type" collection="${creditcardtypecollection}" required="true" labelkey="prompt.creditcard.type"/><form:text propertypath="creditcard.number" labelkey="prompt.creditcard.number"> <img src="<c:url value="http://www.itus.cn/images/icons/help.png"/>" alt="help" onclick="new effect.slidedown('creditcardhelp')"/></form:text><form:text propertypath="creditcard.expirationdate"/></form> |
text.tag 文件的完整源代码太大了，不好放在这儿，因此清单 9 给出了其中关键的部分：
清单 9. 标签文件 text.tag 节选
<%@ attribute name="propertypath" required="true" %><%@ attribute name="size" required="false" type="java.lang.integer" %><%@ attribute name="maxlength" required="false" type="java.lang.integer" %><%@ attribute name="required" required="false" type="java.lang.boolean" %><%@ taglib uri="http://www.springframework.org/tags" prefix="spring" %><%@ taglib uri="formtags" prefix="form" %><c:set var="objectpath" value="${form:getobjectpath(propertypath)}"/><spring:bind path="${objectpath}"> <c:set var="object" value="${status.value}"/> <c:if test="${object == null}"><%-- bind ignores the command object prefix, so simple properties of the command objectreturn null above. --%> <c:set var="object" value="${commandobject}"/> <%-- we depend on the controller adding this to request. --%> </c:if></spring:bind>
<%-- if user did not specify whether this field is required, query the object for this info. --%><c:if test="${required == null}"> <c:set var="required" value="${form:required(object,propertypath)}"/></c:if><c:choose> <c:when test="${required == null || required == false}"> <c:set var="labelclass" value="optional"/> </c:when> <c:otherwise> <c:set var="labelclass" value="required"/> </c:otherwise></c:choose><c:if test="${maxlength == null}"> <c:set var="maxlength" value="${form:maxlength(object,propertypath)}"/></c:if><c:set var="isdate" value="${form:isdate(object,propertypath)}"/><c:set var="cssclass" value="input_text"/><c:if test="${isdate}"> <c:set var="cssclass" value="input_date"/></c:if><div class="field"><spring:bind path="${propertypath}"><label for="${status.expression}" class="${labelclass}"><fmt:message key="prompt.${propertypath}"/></label><input type="text" name="${status.expression}" value="${status.value}" id="${status.expression}"<c:if test="${size != null}"> size="${size}"</c:if><c:if test="${maxlength != null}"> maxlength="${maxlength}"</c:if>class="${cssclass}"/><c:if test="${isdate}"> <img id="${status.expression}_button" src="<c:url value="http://www.itus.cn/images/icons/calendar.png"/>" alt="calendar" style="cursor: pointer;"/> <script type="text/javascript"> calendar.setup( { inputfield : "${status.expression}", // id of the input field ifformat : "%m/%d/%y", // the date format button : "${status.expression}_button" // id of the button } ); </script></c:if><span class="icons"><jsp:dobody/></span> <c:if test="${status.errormessage != null && status.errormessage != ''}"> <p class="fielderror"><img id="${status.expression}_error" src="<c:url value="http://www.itus.cn/images/icons/error.png"/>" alt="error"/>${status.errormessage}</p></c:if></spring:bind></div> |
我们马上就可以看出 propertypath 是惟一需要的属性。size、 maxlength 和 required 都可以忽略。objectpath var 被设置为在 propertypath 中引用的属性的父对象。因此，如果 propertypath 是 customer.contact.fax.number， 那么 objectpath 就应该被设置为 customer.contact.fax。我们现在就使用 spring 的 bind 标签绑定到了包含属性的对象上。这会将对象变量设置成对包含属性的实例的引用。接下来，检查这个标签的用户是否已经指定他/她们是否希望属性是必须的。允许表单开发人员覆盖从注释中返回的值是非常重要的，因为有时他/她们希望让控制器为所需要的域设置缺省值，而用户可能并不希望为这个域提供值。如果表单开发人员没有为 required 指定值，那么就可以调用这个表单 tld 的 required 函数。这个函数调用了在 tld 文件中映射的方法。这个方法简单地检查 @notnull 注释；如果它发现某个属性具有这个注释，就将 labelclass 变量设置为必须的。可以类似地确定正确的 maxlength 以及这个域是否是一个 date。
接下来使用 spring 来绑定到 propertypath 上，而不是像前面一样只绑定到包含这个属性的对象上。这允许在生成 label 和 input html 标签时使用 status.expression 和 status.value。 input 标签也可以使用一个大小 maxlength 以及适当的类来生成。如果前面已经确定属性是一个 date，现在就可以添加 javascript 日历了。（可以在 参考资料 一节找到一个很好的日历组件的链接）。注意根据需要链接属性、输入 id 和图像 id 的标签是多么简单。）这个 javascript 日历需要一个图像 id 来匹配输入域，其后缀是 _button。
最后，可以将 <jsp:dobody/> 封装到一个 span 标签中，这样允许表单开发人员在页面中添加其他图标，例如用来寻求帮助的图标。（清单 8 给出了一个为信用卡号域添加的帮助图标。）最后的部分是检查 spring 是否为这个属性报告和显示了一个错误，并和一个错误图标一起显示。
使用 css，就可以对必须的域进行一下装饰 ―― 例如，让它们以红色显示、在文本边上显示一个星号，或者使用一个背景图像来装饰它。在清单 10 中，将必须的域的标签设置成黑色，而且后面显示一个红色的星号（在 firefox 以及其他标准兼容的浏览器中），如果是在 ie 中则还会在左边加上一个小旗子的背景图像：
清单 10. 对必须域进行装饰的 css 代码
label.required { color: black; background-image: url( /images/icons/flag_red.png ); background-position: left; background-repeat: no-repeat;}label.required:after { content: '*';}label.optional { color: black;} |
日期输入域自动会在右边放上一个 javascript 日历图标。对所有的文本域设置正确的 maxlength 属性可以防止用户输入太多文本所引起的错误。可以扩展 text 标签来为输入域类设置其他的数据类型。可以修改 text 标签使用 html，而不是 xhtml（如果希望这样）。可以不太费力地获得具有正确语义的 html 表单，而且不需学习基于组件的框架知识，就可以利用基于组件的 web 框架的优点。
尽管标签文件生成的 html 文件可以帮助防止一些错误的产生，但是在视图层并没有任何代码来真正进行错误检查。由于可以使用类属性，现在就可以添加一些简单的 javascript 来实现这种功能了，如清单 11 所示。这里的 javascript 也可以是通用的，在任一表单中都可以重用。
清单 11. 简单的 javascript 验证程序
<script type="text/javascript"> function checkrequired(form) { var requiredlabels = document.getelementsbyclassname("required", form); for (i = 0; i < requiredlabels.length; i++) {var labeltext = requiredlabels[i].firstchild.nodevalue; // get the label's textvar labelfor = requiredlabels[i].getattribute("for"); // grab the for attributevar inputtag = document.getelementbyid(labelfor); // get the input tag if (inputtag.value == null || inputtag.value == "") { alert("please make sure all required fields have been entered."); return false; // abort submit } } return true; }</script> |
这个 javascript 是通过为表单声明添加 onsubmit="return checkrequired(this);" 被调用的。这个脚本简单地获取具有所需要的类的表单中的所有元素。由于我们的习惯是在标签标记中使用这个类，因此代码会通过 for 属性来查找与这个标签连接在一起的输入域。如果任何输入域为空，就会生成一条简单的警告消息，表单提交就会取消。可以简单地对这个脚本进行扩充，使其扫描多个类，并相应地进行验证。
对于基于 javascript 的综合的验证集合来说，最好是使用开源实现，而不是自行开发。在清单 8 中您可能已经注意到下面的代码：
onclick="new effect.slidedown('creditcardhelp')" |
这个函数是 script.aculo.us 库的一部分，这个库提供了很多高级的效果。如果正在使用 script.aculo.us，就需要对所构建的内容使用 prototype 库。 javascript 验证库的一个例子是由 andrew tetlaw 在 prototype 基础上构建的。（请参看 参考资料 一节中的链接。）他的框架依赖于被添加到输入域的类：
<input class="required validate-number" id="field1" name="field1" /> |
可以简单地修改 text.tag 的逻辑在 input 标签中插入几个类。将 class="required" 添加到输入标签和 label 标签中不会影响 css 规则，但会破坏清单 10 中给出的简单 javascript 验证程序。如果要混合使用框架中的代码和简单的 javascript 代码，最好使用不同的类名，或在使用类名搜索元素时确保类名有效并检查标签类型。
最后的考虑
本文已经介绍了模型层的注释如何充分用来在视图、控制器、dao 和 dbms 层中创建验证。必须手工创建服务层的验证，例如信用卡验证。其他模型层的验证，例如强制属性 c 是必须的，而属性 a 和 b 都处于指定的状态，这也是一个手工任务。然而，使用 hibernate annotations 的 validator 组件，就可以轻松地声明并应用大多数验证。
展望
不论是简单例子还是所引用框架的 javascript 验证都可以对简单的条件进行检查，例如域必须要填写，或者客户机端代码中的数据类型必须要匹配预期的类型。需要用到服务器端逻辑的验证可以使用 ajax 添加到 javascript 验证程序中。您可以使用一个用户注册界面来让用户可以选择用户名。文本标签可以进行增强来检查 @column(unique = true) 注释。在找到这个注释时，标签可以添加一个用来触发 ajax 调用的类。
现在您不需要在应用程序层间维护重复的验证逻辑了，这样就可以节省出大量的开发时间。想像一下您最终可以为应用程序所能添加的增强功能！
关于作者
| ||
| | ted bergeron 是 triview 的合作创始人之一，triview 是一家企业软件咨询公司，位于加利福尼亚的圣地亚哥。ted 从事基于 web 的应用程序的设计已经有十 多年的时间了。他所做过的一些知名的项目包括为 sybase、orbitz、disney 和 qualcomm 所设计的项目。ted 还曾用三 年的时间作为一名技术讲师来教授有关 web 开发、java 开发和数据库逻辑设计的课程。您可以在 triview 的 web 站点 上了解有关 triview 公司的更多内容，或者也可以拨打该公司的免费电话 (866)triview。 |
闽公网安备 35060202000074号