VPF::Одинаковые классы для Repository и @ResponseBody

koka3000

Дата 8.2.2015, 17:58 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 1
Регистрация: 8.2.2015

Репутация: нет
Всего: нет

Здравствуйте. Есть класс:

Код


class TestClass {
  @Id
  private ObjectId id;
  private ObjectId parentId;
  private String name;
  private String describe;
  private String privateData;

  public TestClass(ObjectId parentId, String name, String describe, String privateData) {
    this.parrentId = parrentId;
    this.name = name;
    this.describe = describe;
    this.privateDate = privateData;
  }

  // здесь get/set методы
}

Этот класс использует MongoRepository:

Код


public interface TestClassRepository extends MongoRepository<TestClass, String> {
    public TestClass findById(ObjectId id);
}

Подобных классов и репозиториев для них у меня много.
Вопрос в том, можно ли использовать эти же классы для валидации создания классов (POST запрос) на подобии:

Код


@RequestMapping(value="/testclass", method=RequestMethod.POST)
public void create(@RequestBody testClass) {
  testClass.setParentId(...);
  repo.insert(testClass);
}

Такой способ для меня видится хорошим тем, что не нужно дублировать код и писать почти полную копию класса TestClass для @RequestBody, а потом делать new TestClass(copyTestClass.getName(), ...).
Но проблем в том, что privateData и parentId я должен сам назначать. И злоумышленник может эти поля заполнить специально неправильно, чтобы вызвать сбой программы или взломать ее.
Как быть? возможно, есть какая-то аннотация, с помощью который можно запретить заполнение parentId и privateData через RequestBody?

Это сообщение отредактировал(а) koka3000 - 8.2.2015, 18:48

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Java EE (J2EE) и Spring \| Следующая тема »