Exposition - Contraintes de validations

Question 1

Pourquoi valider les données dans une app Spring Boot ?

Answer 1

Pour garantir l’intégrité, la cohérence, la sécurité, éviter les données malveillantes et détecter tôt les erreurs.

Question 2

À quel niveau du backend doit-on valider les données ?

Answer 2

Au niveau de la couche d’exposition (DTOs de requête), avant toute logique métier ou persistance.

Question 3

Comment Spring Boot gère-t-il la validation ?

Answer 3

Via les annotations Jakarta Bean Validation sur les champs des DTOs.

Question 4

Différences @NotNull, @NotEmpty, @NotBlank ?

Answer 4

@NotNull → valeur pas null

@NotEmpty → non null + longueur > 0

@NotBlank → non null + pas uniquement des espaces

Question 5

À quoi sert @Size ?

Answer 5

Imposer une taille min/max (chaînes, collections, tableaux).

Question 6

À quoi servent @Min, @Max, @Positive, @Negative, …OrZero ?

Answer 6

Imposer des bornes ou un signe sur les valeurs numériques.

Question 7

Quand utiliser @Past, @Future, …OrPresent ?

Answer 7

Pour vérifier qu’une date est dans le passé, le futur, ou incluant le présent.

Question 8

Quels validateurs pour email / URL / regex ?

Answer 8

@Email, @URL, @Pattern

Question 9

À quoi sert @Valid ?

Answer 9

Indique qu’un objet doit être validé récursivement (par ex. un DTO complet dans un contrôleur).

Question 10

Où met-on @Valid ?

Answer 10

Devant un @RequestBody dans un contrôleur REST pour activer la validation automatique.

Question 11

Quelle exception Spring déclenche quand la validation échoue ?

Answer 11

MethodArgumentNotValidException

Question 12

À quoi sert @RestControllerAdvice ?

Answer 12

Centraliser la gestion des exceptions de tous les contrôleurs REST.

Question 13

Pourquoi créer un handler global pour MethodArgumentNotValidException ?

Answer 13

Pour renvoyer des erreurs claires, structurées et réutilisables à tous les endpoints.

Question 14

Que renvoie typiquement une erreur de validation ?

Answer 14

Une map champ → message d’erreur compréhensible par le client.

Question 15

Pourquoi applique-t-on les validations sur les DTO de requête et non sur les entités ?

Answer 15

Car ce sont les objets reçus du client, et la validation doit filtrer les données avant d’atteindre le domaine.