Необходимо использовать аннотацию ограничения следующим образом:
private List<@Digits(integer=1, fraction=0) Integer> status;
Обратите внимание, что это не имеет абсолютно никакого отношения к XSS: никто не может внедрить скрипт, вставив недействительные целые числа в List<Integer>
.