当前位置:首页 > 通信资讯 > 正文

拦截器获取request的信息(拦截器获取requestbody)

目录
  • 拦截器获取request的值之后,Controller拿不到值
    • 原因
    • 解决方法
  • 使用拦截器获取Controller方法名和注解信息
    • 方法一:通过request获得用户的URL
    • 方法二:通过用户要访问的方法来判断是否有权限
    • 方法三:自定义注解

拦截器获取request的值之后,Controller拿不到值

原因

在Spring中request的值只能被获取一次,拦截器获取之后就会导致Controller拿不到值

解决方法

将request的值进行备份,请求到达Controller的时候就会拿到这个值

创建一个自己的HttpServletRequestWrapper并继承servlet的HttpServletRequestWrapper,为了备份request中的值。

?
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 public class MyHttpServletRequestWrapper extends HttpServletRequestWrapper { private final byte[] buff; public MyHttpServletRequestWrapper(HttpServletRequest request) throws IOException { super(request); InputStream is = request.getInputStream(); ByteArrayOutputStream baos = new ByteArrayOutputStream(); byte[] b = new byte[1024]; int len; while ((len = is.read(b)) != -1) { baos.write(b, 0, len); } buff = baos.toByteArray(); } @Override public ServletInputStream getInputStream() throws IOException { final ByteArrayInputStream bais = new ByteArrayInputStream(buff); return new ServletInputStream() { @Override public int read() throws IOException { return bais.read(); } }; } @Override public BufferedReader getReader() throws IOException { return new BufferedReader(new InputStreamReader(getInputStream())); } }

创建一个Filter,将该过滤器配置在项目中,为了调用备份的HttpServletRequestWrapper

?
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 public class MyRequestBodyFilter implements Filter { @Override public void init(FilterConfig filterConfig) throws ServletException { } @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException { HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest; servletRequest = new MyHttpServletRequestWrapper(httpServletRequest); filterChain.doFilter(servletRequest, servletResponse); } @Override public void destroy() { } }

创建一个工具类,在拦截器中获取request的值

?
1 2 3 4 5 6 7 8 9 10 11 12 13 public class RequestUtils { public static String getRequestValue(HttpServletRequest request) throws IOException { StringBuffer sb = new StringBuffer(); MyHttpServletRequestWrapper myHttpServletRequestWrapper = new MyHttpServletRequestWrapper(request); InputStream is = myHttpServletRequestWrapper.getInputStream(); BufferedReader br = new BufferedReader(new InputStreamReader(is)); String str; while ((str = br.readLine()) != null) { sb.append(str); } return sb.toString(); } }

使用拦截器获取Controller方法名和注解信息

在使用SpringMVC进行项目的时候用到了权限验证。

表分为:

  • 用户表
  • 角色表
  • 资源表

用户-角色-资源都是多对多的关系,验证无非就是收到请求后,在拦截器循环判断用户是否有权限执行操作。

方法一:通过request获得用户的URL

再逐一循环判断是否可以操作

只是这种方法很让人难受。

方法二:通过用户要访问的方法来判断是否有权限

preHandle方法中handler实际为HandlerMethod,(看网上说的有时候不是HandlerMethod),加个instanceof验证吧

  • 可以得到方法名:h.getMethod().getName()
  • 可以得到RequestMapping注解中的值:h.getMethodAnnotation(RequestMapping.class)
  • 这种方法还是不太方便

方法三:自定义注解

自定义注解代码:

?
1 2 3 4 5 @Retention(RUNTIME) @Target(METHOD) public @interface MyOperation { String value() default "";//默认为空,因为名字是value,实际操作中可以不写"value=" }

Controller代码:

?
1 2 3 4 5 6 7 8 9 @Controller("testController") public class TestController { @MyOperation("用户修改")//主要看这里 @RequestMapping("test") @ResponseBody public String test(String id) { return "Hello,2018!"+id; } }

拦截器的代码:

?
1 2 3 4 5 6 7 8 9 10 11 @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { System.out.println("进入拦截器"); if(handler instanceof HandlerMethod) { HandlerMethod h = (HandlerMethod)handler; System.out.println("用户想执行的操作是:"+h.getMethodAnnotation(MyOperation.class).value()); //判断后执行操作... } return HandlerInterceptor.super.preHandle(request, response, handler); }

补充

在每个方法上面加注解太麻烦啦,可以在类上加注解

?
1 2 3 4 5 6 7 @Retention(RUNTIME) @Target(TYPE) public @interface MyOperation { String value() default ""; } //拦截器中这样获得 h.getMethod().getDeclaringClass().getAnnotation(MyOperation.class);

我可以获取requestMapping,不用创建自定义注解啊,值得注意的是,不要使用GetMapping等,要使用requestMapping。

以上为个人经验,希望能给大家一个参考,也希望大家多多支持服务器之家。

原文链接:https://blog.csdn.net/xj19940904/article/details/103167496

如果您对该产品感兴趣,请填写办理(客服微信:xiaoxiongyidong)

为您推荐:

发表评论

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。