快捷導(dǎo)航

SpringMVC中的HttpServletRequestWrapper使用解析

更新時(shí)間：2024年01月15日 08:55:40 作者：Mu_Mu是一只小白

這篇文章主要介紹了SpringMVC中的HttpServletRequestWrapper使用解析,HttpServletRequestWrapper 采用裝飾者模式對(duì)HttpServletRequest進(jìn)行包裝,我們可以通過(guò)繼承HttpServletRequestWrapper類(lèi)去重寫(xiě)getParameterValues,getParameter等方法,需要的朋友可以參考下

HttpServletRequestWrapper使用解析

產(chǎn)生背景

HttpServletRequest 對(duì)參數(shù)值的獲取實(shí)際調(diào)的是org.apache.catalina.connector.Request沒(méi)有提供對(duì)應(yīng)的set方法修改屬性所以不能對(duì)前端傳來(lái)的參數(shù)進(jìn)行修改，實(shí)際場(chǎng)所像過(guò)濾xss攻擊，取認(rèn)證token統(tǒng)一去除token前綴等需要進(jìn)行請(qǐng)求參數(shù)的處理，此時(shí)HttpServletRequestWrapper 就應(yīng)運(yùn)而生了。

原理

HttpServletRequestWrapper 采用裝飾者模式對(duì)HttpServletRequest進(jìn)行包裝，我們可以通過(guò)繼承HttpServletRequestWrapper 類(lèi)去重寫(xiě)getParameterValues，getParameter等方法，實(shí)際還是調(diào)用HttpServletRequest的相對(duì)應(yīng)方法，但是可以對(duì)方法的結(jié)果進(jìn)行改裝。

例子

給所有方法自動(dòng)提供token字段參數(shù)。

1）新增wrapper類(lèi)：

public class MyHttpServletRequestWrapper extends HttpServletRequestWrapper
{
	private final Map<String, String[]> parameterMap;

    /**
     * @param request
     */
    public MyHttpServletRequestWrapper(HttpServletRequest request) {
        super(request);
        parameterMap = new HashMap<>(request.getParameterMap());
    }

    @Override
    public String[] getParameterValues(String name) {
        String[] values = parameterMap.get(name);
        if (values == null) {
            values = super.getParameterValues(name);
        }
        return values;
    }

    public void setParameter(String name,  String ...value) {
        parameterMap.put(name, value);
    }
    }

2）新增 filter類(lèi)傳遞MyHttpServletRequestWrapper

@Slf4j
@WebFilter(filterName = "myFilter", urlPatterns = {"/**"})
@Component
public class MyFilter implements Filter {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        log.info("----------MyFilter---------");
        MyHttpServletRequestWrapper MyHttpServletRequest = new MyHttpServletRequestWrapper((HttpServletRequest) request);
        MyHttpServletRequest.setParameter("age", "50");
        chain.doFilter(MyHttpServletRequest, response);
    }
    
}

3）controller

@RestController
@RequestMapping("wrapper")
@Slf4j
public class RequestWrapperController {

  @RequestMapping("testWrapper")
    public void testWrapper(Integer age, String token) {
        log.info("-----------age :{} ,-------------", age);
        log.info("-----------token :{} ,-------------", token);
    }
}

4）請(qǐng)求樣例

在這里插入圖片描述

5）結(jié)果可以看到 age我們沒(méi)傳，但是因?yàn)槲覀冊(cè)谶^(guò)濾器設(shè)值了age的值所以controller打印出了age，此方法也可以去修改原有參數(shù)的值。

在這里插入圖片描述

到此這篇關(guān)于SpringMVC中的HttpServletRequestWrapper使用解析的文章就介紹到這了,更多相關(guān)HttpServletRequestWrapper使用解析內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: