如何避免在不需要时更新或创建子实体

Question

我是实体框架的新手，如果这看起来很愚蠢，请原谅我。

考虑以下 json 对象：

{
    "id": "8850a2d2-230e-8ecb-cbb8-06068df136aa",
    "fiscalCode": "QHNMPN27E68F765S",
    "role": {
        "id": "MED",
        "name": "Medico di base"
    },
    "enabled": true,
    "name": "Alessio",
    "surname": "De Padova",
    "contacts": [],
    "specs": [
        {
            "name": "Fisiatria",
            "id": "FISIA"
        },
         {
            "name": "Cardiologia",
            "id": "CARD"
        }
    ],
    "account": {
        "id": "5541",
        "email": "alessandro.spaghetti@gmail.com"
    },
    "submit": null
}

假设我们将其作为请求正文发送，以便在数据库中更新它。它是一个具有子实体的用户，如下所示：

@Id
@Column(name = "user_id")
@GeneratedValue(strategy = GenerationType.IDENTITY)
private String id;

@Column(name = "name")
@NotNull(message = "Name cannot be null")
@Size(min = 1, message = "Name is not long enough")
private String name;

@Column(name = "fiscal_code")
@NotNull(message = "Fiscal code cannot be null")
@Size(min=16, max=16, message = "Fiscal code has to be 16 chars long")
private String fiscalCode;

@Column(name = "enabled")
private Boolean enabled;

@Column(name = "surname")
@Size(min = 1, message = "Surname is not long enough")
@NotNull(message = "Surname cannot be null")
private String surname;

@OneToOne(cascade = CascadeType.ALL)
@JoinColumn(name = "account_id")
private AccountEntity account;

@OneToOne(cascade = CascadeType.ALL)
@JoinColumn(name = "role_id")
private RoleEntity role;

@OneToMany(cascade = CascadeType.ALL)
@JoinColumn(name = "user_id")
private Set<ContactEntity> contacts;

@OneToMany(cascade = CascadeType.ALL)
@JoinTable(
        name = "users_specs",
        joinColumns = @JoinColumn(name = "user_id"),
        inverseJoinColumns = @JoinColumn(name = "spec_id")
)
private Set<SpecEntity> specs;

现在，问题来了。虽然我希望用户实体能够创建新帐户（或联系人）或更新现有帐户（就像现在发生的那样），但我不希望规范发生同样的情况。用户只能添加或删除规范，无权创建新规范或更改规范的属性。

配置这种行为的正确方法是什么？

以下代码显示了我想主要使用配置做什么：

  userEntity.setSpecs(
            userEntity
                    .getSpecs()
                    .stream()
                    .map(spec -> specSvc.get(spec.getId()))
                    .collect(Collectors.toSet())
    );

我正在做的是“纠正”客户端发送的每个规范实体。通过更正，我的意思是防止名称（或任何其他类型的属性）更改，以便用户只能添加或删除规范。但无法更新或创建它们。如果服务器接收到一个不包含 id 的规范，它会抛出一个错误

Answer 1

一般来说，不要让用户直接发布您的实体。无论如何，这将导致未来各种不同的问题。仅在您的示例中，如果用户客户端可以设置数据库 ID，这将是不常见的。如果您让用户更新他们自己的帐户，您可能不希望他们能够设置角色。

我会创建一些 DTO 对象，然后手动映射或使用一些映射器将它们映射到 JPA 实体。

How to properly convert domain entities to DTOs while considering scalability & testability 中有一些不同的方法（尽管这与您的情况大致相反），我在那里链接到我自己的答案，但有多种选择。