HTTP请求头大小写问题踩坑记录

场景

类似网关的需求做请求转发,大概是接收到客户端http请求后做简单处理,之后通过httpclient转发出去,其中请求头需要全部透传过去。但是直接全部无脑传过去会出现问题,比如因为处理过请求,所以长度已经变了,客户端的请求头content-length已经不再适用了,再比如如果客户端设置了accept-encoding请求头,因为压缩过所以要处理结果比较麻烦。所以这两个请求头不直接传过去。所以就出现一下代码,遍历请求头的key之后设置httpclient请求参数中,排除这两个请求头。

//请求头透传
Enumeration<String> keys = request.getHeaderNames();
while(keys.hasMoreElements()) {
	String key = keys.nextElement();
	//将请求头accept-encoding去掉防止用户携带后服务器返回压缩的内容处理比较麻烦
	if ("accept-encoding".equals(key)) {
		continue;
	}
	//将请求头content-length,长度需要重新计算
	if ("content-length".equals(key)) {
		continue;
	}
	String value = req.getHeader(key);
	httpRequest.setHeader(key, value);
}

直接写常量很不优雅,万一常量有变化岂不是很难找修改的地方,所以就使用spring提供的请求头常量做修改如下

//请求头透传
Enumeration<String> keys = request.getHeaderNames();
while(keys.hasMoreElements()) {
	String key = keys.nextElement();
	//将请求头accept-encoding去掉防止用户携带后服务器返回压缩的内容处理比较麻烦
	if (HttpHeaders.ACCEPT_ENCODING.equals(key)) {
		continue;
	}
	//将请求头content-length,长度需要重新计算
	if (HttpHeaders.CONTENT_LENGTH.equals(key)) {
		continue;
	}
	String value = req.getHeader(key);
	httpRequest.setHeader(key, value);
}

结果发现没能过滤掉这两个请求头,断点一看原来HttpServlet传过来的请求头是全部小写的比如content-length,但是spring定义的常量是首字母大写的比如Content-Length。这不都是http协议竟然还有这种不同,两个都遵守协议应该一样的,而且前端传参是首字母大写的,到HttpServlet就变成小写了,HttpServlet是tomcat传过来的,是不是tomcat做了什么特殊处理?

分析

经过查阅资料和网上找答案,原来http协议header字段名大小写不敏感。https://www.w3.org/Protocols/rfc2616/rfc2616-sec4.html
所以spring的首字母大写常量或者tomcat全部转成小写也是合规的
在这里插入图片描述
知道了这个前提就问题就好解决,既然大小不敏感那么判断相等的时候都转成小写再判断即可。
但是好奇一个问题,既然大小不敏感那么tomcat全部处理成小写字母,万一用户通过getHeader获取请求头使用大写呢?猜想肯定时getHeader()方法做过处理,跟进代码就能找到答案了,跟进tomcat的HttpServletRequest 最后找到如下代码,方法equalsIgnoreCase()看名字就看出来,当用户通过getHeader()时是做了忽略大小写判断的。很容易相通,既然http协议要求大小写不敏感,那么保存的时候怎么存都得,但是取出来的时候需要做忽略大小写判断才符合http协议的要求。

    public MessageBytes getValue(String name) {
        for (int i = 0; i < count; i++) {
            if (headers[i].getName().equalsIgnoreCase(name)) {
                return headers[i].getValue();
            }
        }
        return null;
    }

解决

http协议header字段名大小写不敏感的,所以每个框架的写法可能都不一样,如果需要判断请求头相等需要都考虑,做忽略大小写判断。如下

//请求头透传
Enumeration<String> keys = request.getHeaderNames();
while(keys.hasMoreElements()) {
	String key = keys.nextElement();
	//将请求头accept-encoding去掉防止用户携带后服务器返回压缩的内容处理比较麻烦
	if (HttpHeaders.ACCEPT_ENCODING.equalsIgnoreCase(key)) {
		continue;
	}
	//将请求头content-length,长度需要重新计算
	if (HttpHeaders.CONTENT_LENGTH.equalsIgnoreCase(key)) {
		continue;
	}
	String value = req.getHeader(key);
	httpRequest.setHeader(key, value);
}
  • 6
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HTTP请求HTTP request header)是在HTTP请求中包含的一些元数据,用于描述请求或者客户端的相关信息,例如浏览器类型、接受的数据类型、认证信息等。HTTP请求通常包含一个或多个键值对,每个键值对之间使用冒号分隔,多个键值对之间使用换行符分隔。 常见的HTTP请求包括: - Accept:指定客户端接受的数据类型,例如text/html、application/json等。 - Content-Type:指定请求体的数据类型,例如application/x-www-form-urlencoded、multipart/form-data等。 - User-Agent:指定客户端的浏览器类型和操作系统类型。 - Authorization:指定认证信息,例如Basic认证、Bearer认证等。 - Referer:指定请求来源的URL地址。 - Cookie:指定客户端的Cookie信息。 - Host:指定请求的主机名和端口号。 - Cache-Control:指定缓存控制方式,例如no-cache、max-age等。 在PHP中,可以使用`$_SERVER`全局变量来获取HTTP请求中的信息,例如: ```php $userAgent = $_SERVER['HTTP_USER_AGENT']; $contentType = $_SERVER['HTTP_CONTENT_TYPE']; $authorization = $_SERVER['HTTP_AUTHORIZATION']; ``` 在Laravel中,也可以使用`Illuminate\Http\Request`类的`header`方法来获取请求中的字段值,例如: ```php $userAgent = $request->header('User-Agent'); $contentType = $request->header('Content-Type'); $authorization = $request->header('Authorization'); ``` 这样可以更加直观和方便地获取HTTP请求中的字段值。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值