如何验证BeanDefinitionRegistryPostProcessor生成的动态Spring Bean？

问题原因分析 #

1. 自动校验未触发：动态注册的BeanDefinition可能缺失@Validated的元数据标识，导致Spring的MethodValidationPostProcessor或Bean级校验处理器无法识别校验需求；另外，若Bean未被Spring的AOP切面正确织入，@Validated的拦截逻辑不会生效。
2. 校验器误判字段为null：CGLIB代理类是目标类的子类，直接校验代理对象时，校验器会尝试读取代理类的字段（而非目标对象的真实字段），而代理类并未持有这些字段的值，因此返回null。

具体解决方案 #

1. 确保动态注册的BeanDefinition包含校验元数据 #

在BeanDefinitionRegistryPostProcessor中注册Bean时，显式添加@Validated注解的元数据，让Spring识别校验需求：

@Override
public void postProcessBeanDefinitionRegistry(BeanDefinitionRegistry registry) throws BeansException {
    GenericBeanDefinition beanDefinition = new GenericBeanDefinition();
    beanDefinition.setBeanClass(FooBarProperties.class);
    // 添加@Validated注解到BeanDefinition的元数据中
    beanDefinition.addAnnotation(Validated.class);
    // 若需要指定校验组，可创建带参数的注解实例
    // beanDefinition.addAnnotation(AnnotationUtils.synthesizeAnnotation(Validated.class, new Class<?>[]{Default.class}));
    registry.registerBeanDefinition("fooBarProperties", beanDefinition);
}

2. 开启Bean级别的自动校验 #

如果需要在Bean初始化时自动校验属性，可注册BeanValidationPostProcessor，它会在Bean初始化后自动校验带有@Validated注解的Bean：

@Bean
public BeanValidationPostProcessor beanValidationPostProcessor() {
    return new BeanValidationPostProcessor();
}

注意：该处理器依赖LocalValidatorFactoryBean，Spring Boot会自动配置该Bean，若为纯Spring项目需手动注册。

3. 手动校验时解包CGLIB代理对象 #

当需要手动使用SmartValidator校验时，先通过Spring的AOP工具类获取真实目标对象，再进行校验：

@Autowired
private SmartValidator validator;

public void validateFooBarProperties(Object bean) {
    // 解包CGLIB代理，获取真实目标实例
    Object targetBean = AopProxyUtils.getSingletonTarget(bean);
    if (targetBean == null) {
        targetBean = bean; // 若不是代理对象，直接使用原对象
    }
    Errors errors = new BeanPropertyBindingResult(targetBean, "fooBarProperties");
    validator.validate(targetBean, errors, Default.class);
    if (errors.hasErrors()) {
        // 处理校验错误
        throw new IllegalArgumentException(errors.toString());
    }
}

4. 避免不必要的CGLIB代理 #

如果@Validated是导致CGLIB代理的原因，可以通过配置MethodValidationPostProcessor的proxyTargetClass为false，改用JDK动态代理（前提是FooBarProperties实现了接口）：

@Bean
public MethodValidationPostProcessor methodValidationPostProcessor() {
    MethodValidationPostProcessor processor = new MethodValidationPostProcessor();
    processor.setProxyTargetClass(false); // 使用JDK代理而非CGLIB
    return processor;
}

若FooBarProperties没有实现接口，此方法不适用，仍需通过解包代理对象解决。

额外注意事项 #

• 确保FooBarProperties的字段上的Jakarta Validation注解（如@NotBlank）正确导入jakarta.validation.constraints.NotBlank，而非旧版javax.validation.constraints.NotBlank。
• 若使用Spring Boot，确保spring-boot-starter-validation依赖已引入，它会自动配置所需的校验相关Bean。

内容的提问来源于stack exchange，提问作者Rex