Spring CrudRepository save（）不POST，因爲它認爲它的參數爲空

我使用Spring Rest 4（spring-boot-starter-data-jpa，spring-boot-starter-data-rest，spring- boot-starter-security）並使用CrudRepository訪問我的組織數據。 GET和PUT工作正常，但我的POST不斷從瀏覽器中看到一個空對象。Spring CrudRepository save（）不POST，因爲它認爲它的參數爲空

以下是報告的錯誤的刪節版：

2017-08-30 06:27:00.049 ERROR 1312 --- [nio-8080-exec-2] o.a.c.c.C.[.[.[/].[dispatcherServlet] : Servlet.service() for servlet [dispatcherServlet] in context with path [] threw exception [Request processing failed; nested exception is javax.validation.ConstraintViolationException: Validation failed for classes [com.logicaltiger.exchangeboard.model.Org] during persist time for groups [javax.validation.groups.Default, ] 
List of constraint violations:[ 
    ConstraintViolationImpl{interpolatedMessage='may not be null', propertyPath=userId, rootBeanClass=class com.logicaltiger.exchangeboard.model.Org, messageTemplate='{javax.validation.constraints.NotNull.message}'} 
    ConstraintViolationImpl{interpolatedMessage='may not be empty', propertyPath=address1, rootBeanClass=class com.logicaltiger.exchangeboard.model.Org, messageTemplate='{org.hibernate.validator.constraints.NotEmpty.message}'} 
    ... 
] with root cause 

javax.validation.ConstraintViolationException: Validation failed for classes [com.logicaltiger.exchangeboard.model.Org] during persist time for groups [javax.validation.groups.Default, ] 
List of constraint violations:[ 
    ConstraintViolationImpl{interpolatedMessage='may not be null', propertyPath=userId, rootBeanClass=class com.logicaltiger.exchangeboard.model.Org, messageTemplate='{javax.validation.constraints.NotNull.message}'} 
    ConstraintViolationImpl{interpolatedMessage='may not be empty', propertyPath=address1, rootBeanClass=class com.logicaltiger.exchangeboard.model.Org, messageTemplate='{org.hibernate.validator.constraints.NotEmpty.message}'} 
    ... 
]

這裏是正在從瀏覽器（JavaScript）的發送的內容的刪節版：

$("#OrgPostBtn").click(function() { 
    $.ajax({ 
     url: "/org", 
     type: "POST", 
     data: JSON.stringify({ provider: true, name: 'Org NEW', address1: 'Address 24', [SNIP], userId: 2 }), 
     contentType: "application/json; charset=utf-8", 
     headers: createAuthorizationTokenHeader(), 
     dataType: "json", 
     success: function (data, textStatus, jqXHR) { 
      console.log("success: data: " + data + ", textStatus: " + textStatus + ", jqXHR: " + jqXHR); 
     }, 
     error: function (jqXHR, textStatus, errorThrown) { 
      console.log("error: jqXHR: " + jqXHR + ", textStatus: " + textStatus); 
     } 
    }); 
});

這裏是倉庫：

@RepositoryRestResource(path="org") 
public interface OrgRepository extends CrudRepository<Org, Long> { 

    @Override 
    @PostAuthorize("returnObject.userId == principal.id || hasRole('ROLE_ADMIN')") 
    public Org findOne(@Param("id") Long id); 

    @Override 
    @PostFilter("filterObject.user_id == principal.id || hasRole('ROLE_ADMIN')") 
    public Iterable<Org> findAll(); 

}

這裏是Org的刪節版：

@Entity 
@Table(name="org") 
public class Org implements Serializable { 
    private static final long serialVersionUID = -2808050088097500043L; 

    @Id 
    @Column(name="id") 
    @GeneratedValue(strategy=GenerationType.AUTO) 
    private Long id = Utilities.INVALID_ID; 

    @Column(name="provider", nullable=false) 
    @NotNull 
    private boolean provider; 

    @Column(name="name", length=100, nullable=false) 
    @NotEmpty 
    @Size(max=100) 
    private String name; 

    @Column(name="address1", length=50, nullable=false) 
    @NotEmpty 
    @Size(max=50) 
    private String address1; 

    @Column(name="user_id", nullable=false) 
    @NotNull 
    private Long userId; 

    [SNIP] 
}

因此，我沒有對PUT或POST進行特殊處理，並且PUT處理正常。但是我的POST數據沒有被識別。

其實，這是我原來的問題的降級版本，這@PreAuthorize（）或@PostAuthorize從看空#entity：

@Override 
@SuppressWarnings("unchecked") 
@PreAuthorize("#entity.userId == principal.id || hasRole('ROLE_ADMIN')") 
public Org save(@Param("entity") Org entity);

所以...我註釋保存參數（ @Param），或者我根本沒有overriden save（）。該程序認爲我試圖POST一個空對象。

如何使用CrudRepository修復此問題？

在此先感謝，

傑羅姆。

來源

2017-08-30 Jerome P Mrozak

userId作爲字符串發佈 - 您需要確保將其轉換爲使用轉換器的較長時間。檢查日誌以確認。修正是使用這種類型的轉換器 - https://stackoverflow.com/questions/22965178/automatically-convert-a-parameter-with-spring-data-jpa – farrellmr

我有麻煩與你的斷言。在findOne（）@PostAuthorize（「returnObject.userId == principal.id || hasRole（'ROLE_ADMIN'）」）正常工作。但看到我的「答案」。 –

我已經想出瞭如何爲PUT和POST配置此存儲庫。在授權後使用returnObject，就像這樣：

@RepositoryRestResource(path="org") 
public interface OrgRepository extends CrudRepository<Org, Long> { 

    @Override 
    @PostAuthorize("returnObject.userId == principal.id || hasRole('ROLE_ADMIN')") 
    public Org findOne(@Param("id") Long id); 

    @Override 
    @PostFilter("filterObject.userId == principal.id || hasRole('ROLE_ADMIN')") 
    public Iterable<Org> findAll(); 

    @Override 
    @SuppressWarnings("unchecked") 
    @PostAuthorize("reutrnObject.userId == principal.id || hasRole('ROLE_ADMIN')") 

}

有了這個我越來越：一個普通用戶只能將他/她自己的組織記錄（用戶ID匹配）。一個普通的用戶可以POST任何東西。管理員可以PUT或POST任何東西。

來源

2017-08-30 17:51:10

Spring CrudRepository save（）不POST，因爲它認爲它的參數爲空

回答

相關問題