杰克逊反序列化 - 错误的身体类型成功反序列化

Question

我正在尝试验证对我的 REST 控制器的 POST 请求，在我的 DTO 类上有一些属性和验证：

EmployeeDTOInput.java

@Getter
@Setter
public class EmployeeDTOInput {

  @NotBlank("name must not be blank!")
  private String name;

  @DecimalMin(value = "0.01", message = "salary must be greather than or equal to $0.01!")
  private BigDecimal salary;

  @NotNull("commission elegible must not be null!")
  private boolean commissionElegible;
}

另外，控制器上有一个有效的检查器：

@PostMapping
public EmployeeDTO store(@RequestBody @Valid EmployeeDTOInput employeeDTOInput) {
 // Controller logic
}

编写了一些测试，我发现如果我的 JSON 请求对象具有这种语法，并且它工作正常：

{
  name: 12345,
  salary: "30000.50"
}

有没有办法拒绝这种请求，我的意思是，根据实际的DTO属性只接受JSON属性类型的100%一致性，只接受浮点格式到salary，字符串格式到name而不是忽略commissionElegible?

我尝试在 application.properties 上添加一些 Jackson 属性：

spring.jackson.deserialization.fail-on-unknown-properties=true
spring.jackson.deserialization.fail-on-ignored-properties=true
spring.jackson.deserialization.fail-on-invalid-subtype=true

还有一些关于 DTO 类的 Jackson 注释：

@Getter
@Setter
public class EmployeeDTOInput {

  @JsonFormat(shape = JsonFormat.Shape.STRING)
  @NotBlank("name must not be blank!")
  private String name;
  
  @JsonFormat(shape = JsonFormat.Shape.NUMBER_FLOAT)
  @DecimalMin(value = "0.01", message = "salary must be greather than or equal to $0.01!")
  private BigDecimal salary;

  @JsonFormat(shape = JsonFormat.Shape.BOOLEAN)
  @NotNull("commission elegible must not be null!")
  private boolean commissionElegible;
}

但请求仍然有效。

有没有办法防止这种“错误”的反序列化并将其配置为抛出异常？

Answer 1

相信你需要配置 ObjectMapper 的 ALLOW_COERCION_OF_SCALARS 属性。

可以通过更改application.properties中的设置来实现：

spring.jackson.mapper.allow-coercion-of-scalars=false

这里是 JavaDoc：

https://fasterxml.github.io/jackson-databind/javadoc/2.9/com/fasterxml/jackson/databind/MapperFeature.html#ALLOW_COERCION_OF_SCALARS