首先我這個標題的意思先大家說說，我想要做的事情。
例如：我現在提供一個api給別人使用，然後api可能存在加簽、解籤、驗籤等過程，而且假設我不同的接入者使用了不同的簽名規則MD5或者RAS，並且針對不同的bean，加簽的欄位也不同。

問題1：如何選擇實現動態簽名驗證(不同的簽名規則)？
問題2：如何對不同的bean中需要加簽的欄位進行驗證？

帶著這兩個問題，接下來我把我的實踐過程給大家一步一步給分享出來，也希望大家在看這篇文章的過程有任何疑問歡迎留言。

第一步：搭建一個springMVC專案，至於如何搭建請參考我的springMVC專案搭建的文章，這裡我就不多說了。

第二步：引入hibernate-validator包。通過maven配置檔案直接引入

<dependency>
     <groupId>org.hibernate</groupId>
     <artifactId>hibernate-validator</artifactId>
     <version>5.1.3.Final</version>
</dependency>

第三步：在springMVC配置檔案中開啟我們的驗證類，配置以下程式碼就會對標識有@Valid註解的入參(bean)進行驗證。

spring-mvc.xml

 <bean class="org.springframework.validation.beanvalidation.MethodValidationPostProcessor"
 
/>

controller類中的片段程式碼

    @RequestMapping("creanteUser")
       public @ResponseBody UserBean creanteUser(@RequestBody  @Valid UserBean userBean){
        return userBean;
    }

我這裡使用了三個註解，@RequestMapping中表示請求的url為creanteUser，@ResponseBody表示對返回的引數序列化json/xml格式， @RequestBody這個表示對請求的引數進行反序列化成UserBean 物件，@Valid表示對UserBean 物件進行驗證，具體的驗證看UserBean 類。如下：

public class UserBean {

    @NotEmpty(message="姓名不能為空")
    private String name;

    @Range(min=20,max=120,message="年齡在20到120歲之間")
    private int age;

    ...getter/setter...
}

第四步：寫一個全域性異常前面類如下：

@ControllerAdvice
@ResponseBody
public class ExceptionAdvice {

    private static Logger logger = LoggerFactory.getLogger(ExceptionAdvice.class);

    /**
     * 400 - Bad Request
     */
    @ResponseStatus(HttpStatus.BAD_REQUEST)
    @ExceptionHandler(MethodArgumentNotValidException.class)
    public Response handleMethodArgumentNotValidException(MethodArgumentNotValidException e) {
        logger.error("引數驗證失敗", e);
        BindingResult result = e.getBindingResult();
        StringBuffer sb = new StringBuffer();
        for (ObjectError error : result.getAllErrors()) {
            String field = error.getCode();
            String code = error.getDefaultMessage();
            String message = String.format("%s:%s", field, code);
            sb.append(message);
        }
        return new Response().failure(sb.toString());

    }

}

這個類的作用主要是用來對丟擲來的異常進行匹配攔截，如果在這個切面了異常類中有定義則就會攔截，我這裡只做了一個對引數異常的捕獲至於其它的有興趣的朋友可以自己去了解，然後友好的返回到前端。只需要把這個類在spring中加入掃描即可。

spring-mvc.xml

<context:component-scan base-package="com.hhh.api.advice" />

Response類：

public class Response {

    private String message;
    private String code;
    private Object data;

    public Response failure(String msg){
        this.message = msg;
        this.code = "false";
        return this;
    }
    ...getter/setter...
}

好了這樣我們一個簡單的驗證就做好了。現在進行測試。開啟google瀏覽器的Advanced Rest Client Application外掛進行測試，測試結果如下。
failure

success

以上就是一個簡單的驗證功能，接下來開始進入主題，對當前驗證進行擴充套件實現問題1跟問題2中的需求。

第二部分：自定義驗證規則

這一部分主要講述關於hibernate-validator驗證外掛的一個擴充套件，自定義驗證規則。

第一步：自定義一個驗證註解類

/**
 * 驗簽註解
 *
 * @author he
 * @since 1.0.0
 */
@Documented
@Target({ElementType.METHOD, ElementType.PARAMETER,ElementType.FIELD,ElementType.TYPE})
@Retention(RetentionPolicy.RUNTIME)
@Constraint(validatedBy = SignValidator.class)
public @interface Sign {

    String message() default "sign validation is fail";

    Class<?>[] groups() default {};

    Class<? extends Payload>[] payload() default {};

    Class<? extends SignValidation> value() default DefaultSignValidation.class;
}

這一部分需要注意的就是 message，groups，payload這三個方法是在這個註解類中必須有的。value方法是自己選擇定義的這裡我傳入了一個預設值DefaultSignValidation類，這個是一個預設的驗籤類。內容如下：

/**
 * 簽名驗證管理器
 * 
 * @author he
 * @since 1.0.0
 */
public class DefaultSignValidation implements SignValidation {
    @Override
    public boolean validation(SignBean signBean) {

        //todo

        return false;
    }
}

這個類很簡單，實現了驗籤介面，然後有一個驗籤的方法實現。我這裡直接返回false。然後我們看看SignValidation 介面：

/**
 * 簽名驗證
 *
 * @author he
 * @since 1.0.0
 */
public interface SignValidation {

    /**
     * 驗證
     * @Description 對object物件的加簽欄位進行驗證
     * @param  signBean  驗證物件
     * @return boolean  結果 true or false
     * @author hejiahua
     * @date 2016-3-25
     */
    boolean validation(SignBean signBean);

}

這個介面有一個形參SignBean ，這個SignBean 是一個驗證實體，如下：

/**
 * 簽名物件
 *
 * @author he
 * @since 1.0.0
 */
@Sign(message="驗籤失敗",value = DefaultSignValidation.class)
public class SignBean {
    @NotEmpty
    public String sign;

    ...getter/setter...
}

以上就定義了我們一些基本驗證需要的類、介面、註解

接下來我們要做的就是定義一個基於hibernate-validator的驗簽註解驗證器SignValidator。

/**
 * 等於驗簽註解驗證器
 *
 * @author he
 * @since 1.0.0
 */
public class SignValidator implements ConstraintValidator<Sign, SignBean> {

    private static Logger logger = LoggerFactory.getLogger(SignValidator.class);

    private SignValidation signValidation;

    @Override
    public void initialize(Sign constraintAnnotation) {
        try {
            signValidation =  constraintAnnotation.value().newInstance();
        } catch (InstantiationException e) {
            logger.error(e.getMessage()+":例項化簽名管理器失敗。");
        } catch (IllegalAccessException e) {
            logger.error(e.getMessage()+":例項化簽名管理器失敗。");
        }finally{
            if (signValidation == null) {
                signValidation = new DefaultSignValidation();
            }
        }
    }

    @Override
    public boolean isValid(SignBean value, ConstraintValidatorContext context) {
        return signValidation.validation(value);
    }
}

這樣我們就定義好了一個自定義的驗證器。如何使用呢？很簡單，因為我的這個驗證器是針對於實體物件進行驗證的，那麼如何才能自己需要的實體進行驗證呢，只需要做一步操作，就是繼承SignBean這個物件即可。例如：

public class UserBean extends SignBean {

    @NotEmpty(message="姓名不能為空")
    private String name;

    @Range(min=20,max=120,message="年齡在20到120歲之間")
    private int age;

    ...getter/setter...

}

如果需要重新自己定義一個驗證器，只需要實現SignValidation介面即可，然後實現validation方法，通過在SignBean子類實體物件，覆蓋SignBean的@sign註解的value即可。

@Sign(value = Md5SignValidation.class,message="Md5驗證失敗")
public class UserBean extends SignBean {

    @NotEmpty(message="姓名不能為空")
    private String name;

    @Range(min=20,max=120,message="年齡在20到120歲之間")
    private int age;

    ...getter/setter...
}

以上就是我的整個思路以及實現過程，不過這樣做有一些缺陷，就是在實現過程中，實體上面的註解不能覆蓋，也就是說，如果我在SignBean使用了Sign註解，那麼我其它子類中也有這個註解，就都會驗證全部通過才會繼續，否則驗證不通過。個人想法是SignBean做一個超類，沒有新增@sign，類中只有一些必要的加簽欄位，然後做一些驗證物件分類，類如Md5Bean然後實現Md5驗證器。

@Sign(message=”md5驗證失敗”,value=Md5SignValidation.class)
public class Md5Bean extends SignBean{
//專屬驗證欄位
}

public class UserBean extends Md5Bean {

@NotEmpty(message="姓名不能為空")
private String name;

@Range(min=20,max=120,message="年齡在20到120歲之間")
private int age;

...getter/setter...

}

歡迎留言！原始碼地址