亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

Java中的HttpServletRequestWrapper用法解析

 更新時(shí)間:2024年01月10日 08:30:22   作者:愛(ài)學(xué)習(xí)的小白菜!  
這篇文章主要介紹了Java中的HttpServletRequestWrapper用法解析,HttpServletRequest 對(duì)參數(shù)值的獲取實(shí)際調(diào)的是org.apache.catalina.connector.Request,沒(méi)有提供對(duì)應(yīng)的set方法修改屬性,所以不能對(duì)前端傳來(lái)的參數(shù)進(jìn)行修改,需要的朋友可以參考下

一.HttpServletRequestWrapper

1.為什么會(huì)有HttpServletRequestWrapper類(lèi)

HttpServletRequest 對(duì)參數(shù)值的獲取實(shí)際調(diào)的是org.apache.catalina.connector.Request,沒(méi)有提供對(duì)應(yīng)的set方法修改屬性,所以不能對(duì)前端傳來(lái)的參數(shù)進(jìn)行修改,實(shí)際場(chǎng)所像過(guò)濾xss攻擊,獲取認(rèn)證token統(tǒng)一去除token前綴等需要進(jìn)行請(qǐng)求參數(shù)的處理,此時(shí)HttpServletRequestWrapper 就應(yīng)運(yùn)而生。

2.原理

HttpServletRequestWrapper 采用裝飾者模式對(duì)HttpServletRequest進(jìn)行包裝,我們可以通過(guò)繼承HttpServletRequestWrapper 類(lèi)去重寫(xiě)getParameterValues,getParameter等方法,實(shí)際還是調(diào)用HttpServletRequest的相對(duì)應(yīng)方法,但是可以對(duì)方法的結(jié)果進(jìn)行改裝。

3.實(shí)戰(zhàn)

給所有方法自動(dòng)提供token字段參數(shù)

3.1 新增wrapper類(lèi)

/**
 * @Auther 
 * @Date 2023-06-06 8:38
 */
public class MyHttpServletRequestWrapper extends HttpServletRequestWrapper {
    /**
     * 定義參數(shù)
     */
    private Map<String, String[]> parameterMaps;
    /**
     * @param request
     */
    public MyHttpServletRequestWrapper(HttpServletRequest request) {
        super(request);
        parameterMaps = new HashMap<>(request.getParameterMap());
    }
    @Override
    public String[] getParameterValues(String name) {
        String[] values = parameterMaps.get(name);
        if (values == null) {
            values = super.getParameterValues(name);
        }
        return values;
    }
    /**
     * 設(shè)置參數(shù)
     * @param name
     * @param value
     */
    public void setParameter(String name, String... value) {
        parameterMaps.put(name, value);
    }
}

3.2新增 filter類(lèi)傳遞MyHttpServletRequestWrapper

/**
 * @Auther 
 * @Date 2023-06-06 8:38
 */
@WebFilter(urlPatterns = {"/**"})
public class MyFilter implements Filter {
    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        MyHttpServletRequestWrapper MyHttpServletRequest = new MyHttpServletRequestWrapper((HttpServletRequest) request);
        MyHttpServletRequest.setParameter("name", "zhangsan");
        chain.doFilter(MyHttpServletRequest, response);
    }
}

3.3結(jié)果

結(jié)果可以看到 name前端沒(méi)傳,但是因?yàn)槲覀冊(cè)谶^(guò)濾器設(shè)值了name的值所以在controller打印出了name的值,此方法也可以去修改原有參數(shù)的值。

二.HttpServletRequest的getInputStream方法和getParameter方法

根據(jù)Servlet規(guī)范,如果同時(shí)滿足下列條件,則請(qǐng)求體(Entity)中的表單數(shù)據(jù),將被填充到request的parameter集合中(request.getParameter系列方法可以讀取相關(guān)數(shù)據(jù)):

  • 這是一個(gè)HTTP/HTTPS請(qǐng)求
  • 請(qǐng)求方法是POST(querystring無(wú)論是否POST都將被設(shè)置到parameter中)
  • 請(qǐng)求的類(lèi)型(Content-Type頭)是application/x-www-form-urlencoded
  • Servlet調(diào)用了getParameter系列方法

如果上述條件沒(méi)有同時(shí)滿足,則相關(guān)的表單數(shù)據(jù)不會(huì)被設(shè)置進(jìn)request的parameter集合中,相關(guān)的數(shù)據(jù)可以通過(guò)request.getInputStream()來(lái)訪問(wèn)。反之,如果上述條件均滿足,相關(guān)的表單數(shù)據(jù)將不能再通過(guò)request.getInputStream()來(lái)讀取。

到此這篇關(guān)于Java中的HttpServletRequestWrapper用法解析的文章就介紹到這了,更多相關(guān)HttpServletRequestWrapper用法內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!

相關(guān)文章

最新評(píng)論