【无标题】

Spring Boot中使用JWT实现请求授权的过滤器

在Spring Boot项目中，使用JWT（JSON Web Token）进行请求授权是一种常见的方式。有时候，我们需要在授权的同时保存所有请求及其响应到数据库中。这时就需要在请求的处理过程中插入相应的逻辑。在一个实际的项目中，我遇到了这样的需求，通过一个过滤器实现了这个功能。

需求背景

在Spring Boot项目中，使用JWT进行请求授权，同时需要保存请求和响应到数据库中。为了实现这个目标，我使用了一个过滤器来拦截请求，检查授权码，保存请求和响应。

初版代码

初版的代码逻辑已经能够满足基本的需求，但在处理请求体时使用了 getReader() 方法可能导致 java.lang.IllegalStateException 异常。为了解决这个问题，我对代码进行了修改。

java.lang.IllegalStateException: getInputStream() has already been called for this request

代码修改

首先，我引入了Spring框架提供的 ContentCachingRequestWrapper 和 ContentCachingResponseWrapper 类，用于包装请求和响应。这样，就可以多次读取请求体和响应体，而不会影响原有的逻辑。

接着，我在过滤器中使用这两个包装类，以便在授权过程中保存请求和响应到数据库。这种修改方式不改变原有的代码逻辑，只是在其基础上增加了对请求体和响应体的缓存和读取操作。

以下是修改后的关键代码：

// 使用ContentCachingRequestWrapper包装请求，以便多次读取请求体
ContentCachingRequestWrapper requestWrapper = new ContentCachingRequestWrapper(request);

// 使用ContentCachingResponseWrapper包装响应，以便多次读取响应体
ContentCachingResponseWrapper responseWrapper = new ContentCachingResponseWrapper(response);

完整代码

// 省略其他部分，仅展示关键代码
public class AuthorizeFilter extends OncePerRequestFilter {

    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain chain)
            throws ServletException, IOException {

        // 使用ContentCachingRequestWrapper包装请求，以便多次读取请求体
        ContentCachingRequestWrapper requestWrapper = new ContentCachingRequestWrapper(request);

        // 使用ContentCachingResponseWrapper包装响应，以便多次读取响应体
        ContentCachingResponseWrapper responseWrapper = new ContentCachingResponseWrapper(response);

        // 省略其他代码

        // 在授权通过后，继续执行过滤链
        chain.doFilter(requestWrapper, responseWrapper);
    }

    // 省略其他部分
}

这样的修改使得代码更加健壮，并且能够满足项目的需求。

总结

通过在Spring Boot项目中使用JWT进行请求授权，结合过滤器实现请求和响应的保存，我们成功地满足了项目的需求。这种修改方式既保留了原有的逻辑，又解决了可能出现的异常问题。在实际开发中，及时调整和优化代码，确保系统的可靠性和稳定性是非常重要的。

参考博客地址

https://stackoverflow.com/questions/7318632/java-lang-illegalstateexception-getreader-has-already-been-called-for-this-re