Spring REST Controller如何对请求体中未定义的POJO属性报错？

我完全懂你的痛点——属性名拼写错误导致更新完全没生效，但服务器还返回200，这种问题排查起来太让人头疼了。先说说为什么你用BindingResult的方式没生效，再给你可行的解决方案。

为什么你的BindingResult写法不对 #

你遇到的IllegalStateException是因为**BindingResult只能跟在@ModelAttribute注解的参数后面**，而@RequestBody的参数绑定逻辑和表单/URL参数的@ModelAttribute完全不同，Spring不会把@RequestBody的绑定错误（比如未知属性）放到BindingResult里。所以这种写法从根本上就不适用当前场景。

正确的解决方案：让XML反序列化时对未知属性报错 #

你的场景是XML请求体，Spring默认用JAXB来反序列化XML到POJO，而JAXB默认会忽略未知属性（也就是POJO里没有的字段），这就是为什么服务器返回200但POJO是空的核心原因。我们需要修改这个行为，让JAXB遇到未知属性时直接抛出异常。

步骤1：配置XML消息转换器，开启未知属性校验 #

你需要自定义Jaxb2RootElementHttpMessageConverter，设置它的ValidationEventHandler为一个会抛出异常的实现，这样遇到未知属性时就会触发错误。

比如在你的配置类里添加：

@Configuration
public class WebConfig implements WebMvcConfigurer {
    @Override
    public void configureMessageConverters(List<HttpMessageConverter<?>> converters) {
        Jaxb2RootElementHttpMessageConverter jaxbConverter = new Jaxb2RootElementHttpMessageConverter();
        // 设置校验处理器，把未知属性的警告升级为异常
        jaxbConverter.setValidationEventHandler(event -> {
            if (event.getSeverity() == ValidationEvent.WARNING) {
                throw new RuntimeException("未知XML元素: " + event.getMessage());
            }
            return true;
        });
        converters.add(jaxbConverter);
    }
}

步骤2：全局捕获异常并返回合适的HTTP响应 #

上面的配置会让Spring在遇到未知属性时抛出RuntimeException，接下来我们用@ControllerAdvice全局捕获这个异常，返回400 Bad Request给客户端，让用户明确知道请求有问题：

@ControllerAdvice
public class GlobalExceptionHandler {
    @ExceptionHandler(RuntimeException.class)
    public ResponseEntity<String> handleUnknownXmlElement(RuntimeException ex) {
        if (ex.getMessage().startsWith("未知XML元素")) {
            return ResponseEntity.badRequest().body(ex.getMessage());
        }
        // 其他异常的通用处理逻辑
        return ResponseEntity.status(HttpStatus.INTERNAL_SERVER_ERROR).body("服务器内部错误");
    }
}

步骤3：可选：结合@Validated做POJO字段校验 #

如果你的RsCampaign还有字段级别的校验规则（比如非空、长度限制等），可以保留@Validated注解，不过它只会校验POJO中存在的字段，不会处理未知属性——未知属性的校验还是要靠上面的XML转换器配置。

验证效果 #

现在当你发送包含未知属性<aaaa>123</aaaa>的XML请求时，Spring会在反序列化阶段直接抛出异常，然后全局异常处理器返回400响应，客户端就能收到明确的错误提示，不会再误以为更新成功了。

内容的提问来源于stack exchange，提问作者Thomas Auinger