一.HttpServletRequestWrapper

1.為什么會有HttpServletRequestWrapper類

HttpServletRequest 對參數(shù)值的獲取實際調(diào)的是org.apache.catalina.connector.Request，沒有提供對應(yīng)的set方法修改屬性，所以不能對前端傳來的參數(shù)進行修改，實際場所像過濾xss攻擊，獲取認證token統(tǒng)一去除token前綴等需要進行請求參數(shù)的處理，此時HttpServletRequestWrapper 就應(yīng)運而生。

2.原理

HttpServletRequestWrapper 采用裝飾者模式對HttpServletRequest進行包裝，我們可以通過繼承HttpServletRequestWrapper 類去重寫getParameterValues，getParameter等方法，實際還是調(diào)用HttpServletRequest的相對應(yīng)方法，但是可以對方法的結(jié)果進行改裝。

3.實戰(zhàn)

給所有方法自動提供token字段參數(shù)

3.1 新增wrapper類

/**
 * @Auther 
 * @Date 2023-06-06 8:38
 */
public class MyHttpServletRequestWrapper extends HttpServletRequestWrapper {
    /**
     * 定義參數(shù)
     */
    private Map<String, String[]> parameterMaps;
    /**
     * @param request
     */
    public MyHttpServletRequestWrapper(HttpServletRequest request) {
        super(request);
        parameterMaps = new HashMap<>(request.getParameterMap());
    }
    @Override
    public String[] getParameterValues(String name) {
        String[] values = parameterMaps.get(name);
        if (values == null) {
            values = super.getParameterValues(name);
        }
        return values;
    }
    /**
     * 設(shè)置參數(shù)
     * @param name
     * @param value
     */
    public void setParameter(String name, String... value) {
        parameterMaps.put(name, value);
    }
}

3.2新增 filter類傳遞MyHttpServletRequestWrapper

/**
 * @Auther 
 * @Date 2023-06-06 8:38
 */
@WebFilter(urlPatterns = {"/**"})
public class MyFilter implements Filter {
    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        MyHttpServletRequestWrapper MyHttpServletRequest = new MyHttpServletRequestWrapper((HttpServletRequest) request);
        MyHttpServletRequest.setParameter("name", "zhangsan");
        chain.doFilter(MyHttpServletRequest, response);
    }
}

3.3結(jié)果

結(jié)果可以看到 name前端沒傳，但是因為我們在過濾器設(shè)值了name的值所以在controller打印出了name的值，此方法也可以去修改原有參數(shù)的值。

二.HttpServletRequest的getInputStream方法和getParameter方法

根據(jù)Servlet規(guī)范，如果同時滿足下列條件，則請求體(Entity)中的表單數(shù)據(jù)，將被填充到request的parameter集合中（request.getParameter系列方法可以讀取相關(guān)數(shù)據(jù)）：

• 這是一個HTTP/HTTPS請求
• 請求方法是POST（querystring無論是否POST都將被設(shè)置到parameter中）
• 請求的類型（Content-Type頭）是application/x-www-form-urlencoded
• Servlet調(diào)用了getParameter系列方法

如果上述條件沒有同時滿足，則相關(guān)的表單數(shù)據(jù)不會被設(shè)置進request的parameter集合中，相關(guān)的數(shù)據(jù)可以通過request.getInputStream()來訪問。反之，如果上述條件均滿足，相關(guān)的表單數(shù)據(jù)將不能再通過request.getInputStream()來讀取。

到此這篇關(guān)于Java中的HttpServletRequestWrapper用法解析的文章就介紹到這了,更多相關(guān)HttpServletRequestWrapper用法內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論