Spring MVC で入力値の処理について質問

Question

###前提・実現したいこと
前提：Spring MVCを触り始めたところでフロントコントローラー、
DIコンテナーの仕組を軽く理解した程度です
実現したいこと：
ログイン画面で入力を想定しています。
入力値：userNoが数字,userPwが文字

入力値が正常であれば、ログイン完了画面。（こっちは正常に動いてます）
入力値が不正であれば、その画面でエラーメッセージをだしたいです。
###知りたいこと
1.コントローラー側で処理するのがよいのか、jspで処理するのが良いのか、それともほかの方法がよいのか
2.エラーの解釈があっているのか

###発生している問題・エラーメッセージ
入力フォームでuserNoのところに文字を入れると
modelのクラスのフィールドでNumberFormatExceptionがでて、インスタンスが生成できず、org.springframework.validation.BindExceptionが発生して飛べないのかなと思っています。
DIコンテナーがリフレクションしているフィールドにどうすればexceptionが発生しないようにできるのでしょうか？

###該当のソースコード

public class EmpPermission {
private Integer userNo;
private String userPw;

..省略..

}

@ExceptionHandler(BindException.class)
public String BindExceptionHandler(){
System.out.println("理由:ErpPermissionのuserNoにStringが入った");
return "error";
}
###試したこと
主にGoogleで検索。
しかたなくorg.springframework.validation.BindExceptionを@ExceptionHandlerで処理
文字制御のアノテーションをさがした。
でもなかった。
Spring MVCのformタグをさがした。
でもform:numberタグなかった

よろしくお願いいたします

Answer 1

[1]
・堅牢なWebアプリケーションを志向するのであれば、jsp側(フロント側)とサーバ側両方でバリデーションするのが望ましいです。フロント側のバリデーションはブラウザの設定(javascriptをOFFにする等)で突破される可能性があるので。
[2]
・おそらく、コントローラに到着する前にNumberFormatExceptionが発生していると思われます。
@ExceptionHandlerはコントローラのメソッド内で発生する例外についてはハンドリングしてくれますが、コントローラに入る前（リクエストパラメータをjavaのデータ型に変換する箇所）での例外をハンドリングしてくれません。
・なので、フロント側で文字列が入ってくる可能性がある場合、

public class EmpPermission { 
    private String userNo; 
    private String userPw;
}

と、データ型を一旦Stringで受けます。
Controller側で

@Controller
public class SomeController{
    
    @RequestMapping("/login")
    public String login(@RequestBody EmpPermission param){
        try{
            Integer validated=Integer.valueOf(param.getUserNo());
        }catch(NumberFormatException e){
            throw new IllegalArgumentException();
        }
        return "logined"
    }

    @ExceptionHandler(IllegalArgumentException.class) 
    public String BindExceptionHandler(){ 
        System.out.println("理由:ErpPermissionのuserNoにStringが入った"); 
        return "error"; 
    }
}

としてみるのはいかがでしょうか。この場合、Controller内で発生するIllegalArgumentExceptionを@ExceptionHandlerが処理してくれるはずです。

Answer 2

2.についてはこちらで質問の内容が読み取れなかったので1.のみコメントします。

1.コントローラー側で処理するのがよいのか、jspで処理するのが良いのか、それともほかの方法がよいのか

サーバー側にてモデルで入力値チェックを行い、JSPに表示する方法があります。
Spring Getting Started · Validating Form Input
thymeleafを使わない、または日本語の情報をお探しであれば、spring mvc 入力チェックで検索するといろいろと情報がでてきます。