服务层中的主数据验证

一般来说,我们应该验证传入的数据。现在,我们知道发送到服务层的数据是有效的,因为我们信任Web前端。但是您已经提到了服务层并不局限于从单个受信任的源接收输入。

一旦它提供了一个“公共接口”,它就应该期望接收到无效的数据。

我通常坚持简单的模式:A 发件人 或 数据源 应始终以绝对正确的格式发送 接受者 或 数据接收器 应始终准备接收无效数据。很好的例子是:Web服务器和浏览器。