Spring Boot 中怎么校验 URL 链接格式合法性

云杰酱_2011

云杰酱_2011

2026-11-08

159人浏览

原创

最直接有效的方式是使用 @Pattern 或 @URL 注解;@URL 仅校验基础格式,不验证可访问性,需严格控制时优先用 @Pattern 自定义正则,运行时解析校验应避免网络请求。

spring boot 中怎么校验 url 链接格式合法性

Spring Boot 中校验 URL 链接格式,最直接有效的方式是使用 @Pattern 或 @URL 注解,配合标准 Bean Validation 规则。注意:原生 @URL(来自 jakarta.validation.constraints.URL)仅校验基础格式(如含协议、域名结构),不验证可访问性或语义正确性;若需更严格控制(如限定协议为 https、禁止 IP 地址、排除特定域名),应优先用 @Pattern 自定义正则。

用 @URL 做基础格式校验

适用于快速判断是否符合通用 URL 结构(如 https://example.com/path?x=1):

  • 确保字段类型为 String(java.net.URL 类型不被自动绑定且无法直接加注解)
  • 引入注解:import jakarta.validation.constraints.URL;(Spring Boot 3+)或 javax.validation.constraints.URL;(Spring Boot 2.x)
  • 示例:
    public class LinkRequest {
        @URL(message = "链接格式不合法,请输入标准 URL(如 https://xxx.com)")
        private String targetUrl;
        // getter/setter
    }
  • Controller 中启用校验:@Valid @RequestBody LinkRequest request

用 @Pattern 实现精准控制

当需要限制协议、子域名、端口或排除内网地址时,正则更可靠。例如只允许 HTTPS 开头、非 localhost 的公网域名:

Java调试
Java调试

通过 JDWP 实现 Java 远程调试:连接远程 JVM、设置断点、单步执行代码、查看变量值、获取调用栈。适用于需要调试远程 Java 应用、排查运行时状态、追踪代码执行流程的场景。 术语注解 JDWP:Java Debug Wire Protocol,Java 调试有线协议(Java 远程调试底层通信协议) remote JVM:远程 Java 虚拟机 step through code:代码单步调试(步入 / 步过 / 步出调试) inspect variables:变量查看 / 变量检视 stac

下载
  • 推荐正则(兼顾可读与实用性):
    @Pattern(
        regexp = "^https://(?!(localhost|127\.0\.0\.1|::1))[a-zA-Z0-9]([a-zA-Z0-9\-]{0,61}[a-zA-Z0-9])?(\.[a-zA-Z0-9]([a-zA-Z0-9\-]{0,61}[a-zA-Z0-9])?)*\.[a-zA-Z]{2,}$",
        message = "请提供有效的 HTTPS 公网地址,不支持 localhost 或 IP 直连"
    )
  • 若还需支持带路径和查询参数,可在末尾追加 (/[\w.:/?#[\]@!$&'()*+,;=-]*)?
  • 注意:正则不宜过度复杂,避免回溯攻击;建议在单元测试中覆盖典型用例(如 https://google.com、http://bad.com、https://192.168.1.1)

补充:运行时解析校验(非注解方式)

对极少数必须验证“是否真能解析为有效 URL”的场景(如存档链接有效性),可在 Service 层手动处理:

  • 用 java.net.URI 构造并检查组件:
    try {
        URI uri = new URI(urlString);
        if (!"https".equalsIgnoreCase(uri.getScheme()) && !"http".equalsIgnoreCase(uri.getScheme())) {
            throw new IllegalArgumentException("仅支持 http/https 协议");
        }
        if (uri.getHost() == null) {
            throw new IllegalArgumentException("域名不能为空");
        }
    } catch (URISyntaxException e) {
        throw new IllegalArgumentException("URL 格式错误", e);
    }
  • 不建议在 Controller 参数校验阶段做网络请求(如 HEAD 检查可达性),会显著拖慢接口响应且违反校验边界职责

别忘了全局异常处理

校验失败默认返回 400 和冗长 JSON。建议统一拦截 MethodArgumentNotValidException,提取 FieldError 中的 defaultMessage ,返回简洁结构体(如 {"code":400,"msg":"链接格式不合法"})。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

java spring boot

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
java
java

Java是一个通用术语,用于表示Java软件及其组件,包括“Java运行时环境 (JRE)”、“Java虚拟机 (JVM)”以及“插件”。php中文网还为大家带了Java相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.15

12157

6

java正则表达式语法
java正则表达式语法

java正则表达式语法是一种模式匹配工具,它非常有用,可以在处理文本和字符串时快速地查找、替换、验证和提取特定的模式和数据。本专题提供java正则表达式语法的相关文章、下载和专题,供大家免费下载体验。

2023.07.05

9242

9

java自学难吗
java自学难吗

Java自学并不难。Java语言相对于其他一些编程语言而言,有着较为简洁和易读的语法,本专题为大家提供java自学难吗相关的文章,大家可以免费体验。

2023.07.31

7892

8

java配置jdk环境变量
java配置jdk环境变量

Java是一种广泛使用的高级编程语言,用于开发各种类型的应用程序。为了能够在计算机上正确运行和编译Java代码,需要正确配置Java Development Kit(JDK)环境变量。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.01

1284

3

java保留两位小数
java保留两位小数

Java是一种广泛应用于编程领域的高级编程语言。在Java中,保留两位小数是指在进行数值计算或输出时,限制小数部分只有两位有效数字,并将多余的位数进行四舍五入或截取。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.02

1028

3

java基本数据类型
java基本数据类型

java基本数据类型有:1、byte;2、short;3、int;4、long;5、float;6、double;7、char;8、boolean。本专题为大家提供java基本数据类型的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

1536

5

java有什么用
java有什么用

java可以开发应用程序、移动应用、Web应用、企业级应用、嵌入式系统等方面。本专题为大家提供java有什么用的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

3189

5

java在线网站
java在线网站

Java在线网站是指提供Java编程学习、实践和交流平台的网络服务。近年来,随着Java语言在软件开发领域的广泛应用,越来越多的人对Java编程感兴趣,并希望能够通过在线网站来学习和提高自己的Java编程技能。php中文网给大家带来了相关的视频、教程以及文章,欢迎大家前来学习阅读和下载。

2023.08.03

20431

3

配置java环境变量
配置java环境变量

配置Java环境变量是为了让操作系统能够识别和使用Java的相关命令和功能。本专题为大家提供配置java环境变量相关文章,帮助大家解决问题。

2023.08.03

1395

8

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
dev.java 官方:Learn Java
dev.java 官方:Learn Java

共0课时 | 0人学习

Java JDBC数据库连接官方教程
Java JDBC数据库连接官方教程

共0课时 | 0人学习