我正在使用Spring，Jersey和Hibernate（JPA）在Java中构建REST Web服务。

现在，我正在尝试在资源中添加对验证的支持。JSR-303（Bean验证）自然是一个合适的选择（我使用的是Hibernate
Validator，它是JSR-303的参考实现）。但是，我尝试首先合并一些概念。

在我看来，至少有两种可能的验证：

• 定期验证字段 ，例如，检查属性是否为null，检查String属性是否为有效的电子邮件，检查Integer属性是否大于10，等等。这可以按预期工作。我已经注册了JAX-RS ExceptionMapper，它将映射javax.validation.ConstraintViolationException到正确的HTTP响应。
• 数据完整性验证

我将通过一个示例来解释“数据完整性验证”的确切含义。当两个或多个资源之间存在关系时，会发生这种情况。想象两个资源：a Product和a
Category。A Product 有 个Category。当客户端将要Product创建的表示发送到服务器（POST
HTTP请求）时，它必须通知Category产品。当然，客户必须事先知道类别。想象一下JSON：

{
   "quantity": "10",
   "state": "PRODUCED",
   "category": {
      "id": "123"
   }
}

好吧，ID类别123可能不存在。如果我们尝试将其插入数据库，显然会得到与外键相关的异常。因此，我认为我们必须验证这些问题并向客户端返回正确的消息，就像常规的属性验证一样。

现在，我的主要问题是：

1. 现在，我正在通过JPA与Bean验证的集成在数据访问级别执行验证。应在验证完成 前/后的序列化过程 ， 前/后数据库操作 或 两者 ？
2. 如何处理 数据完整性验证 ？手动吗？（即显式咨询数据库以检查数据完整性）还是我们还是应该尝试将其插入然后捕获数据库（或DAO）异常？Bean验证与这种验证无关，对吗？
3. 如果您有使用JAX-RS / REST和Bean验证的经验，请告诉我，我们将很高兴。使用群组？

这些问题在某种程度上与Java有关，但我也希望对这些问题有一些新的认识。 一些技术独立的。:)如果您可以在REST
Web服务上为这些问题提供自己的解决方案，那就太好了。