Przekazanie informacji do kontrolera o treści stanu JavaScript

Question

Posiadam w aplikacji webowej formularz rejestracji, który jest walidowany za pomocą JQuery. Oczywiście działa bezbłędnie. Jednak dla bezpieczeństwa zastosowałem drugą walidację w samej Java. Używam frameworka Spring.

Kontroler rejestracji wygląda tak 

@PostMapping("/register")
    public ModelAndView register(@ModelAttribute("registerDTO") @Valid RegisterDTO registerDTO,
                                 BindingResult bindingResult,
                                 ModelMap modelMap) {
        if(bindingResult.hasErrors()) {
           // jakiś kod
         }
  // jakiś kod

Walidacja w Java jest zrobiona na wypadek, gdyby ktoś specjalnie wyłączył w przeglądarce obsługę JavaScript i próbował się zarejestrować. Jednak podczas gdy JavaScript jest włączony to ta walidacja w Java jest niepotrzebna, więc chciałbym ją w jakiś sposób zawarunkować. Mój pierwszy pomysł to było dopisanie takiego kodu

<noscript>
     <input type="hidden" name="isJavaScript" value="false" />
</noscript>

i w kontrolerze mogę wtedy odebrać ten parametrem requestem i sprawdzić czy wartość jest false czy nie. Jednak ten sposób nie ma większego sensu, ponieważ użytkownik może zbadać element strony i go podmienić, a wtedy do serwera zostanie wysłana wartość wpisana przez niego. Czy jest jakiś dobry sposób na przekazanie do kontrolera informacji na temat stanu JavaScript?

Comments

Podstawowa zasada - walidacja danych ważnych, podlegających dodaniu do bazy, danych wrażliwych itp. ZAWSZE odbywa się na serwerze! Jest to zasada bezwzględna!

Walidacja w JS, a dokładniej u klienta (np. poprzez walidację html5) to tylko dodatek, wg mnie bardzo ważny, ale nadal dodatek. Zadaniem walidacji w JS jest eleganckie poinformowanie użytkownika, że coś zrobił nie tak, np. źle wpisał adres e-mail, nie wypełnił wymaganego pola, wpisał znaki niedozwolone itp.

Niezależnie do JS trzeba wykonywać walidację serwerową, bez niej wcześniej czy później może spotkać Cię przykra niespodzianka i nawet rozwalenie bazy danych.

Answer 1

No nie za bardzo. Walidacja na serwerze musi być. A co jak ktoś podmieni twój kod javascriptu?