springboot 统一签名校验的实现过程

最新推荐文章于 2024-07-16 23:51:12 发布

wxtanker

最新推荐文章于 2024-07-16 23:51:12 发布

阅读量2w

点赞数 4

分类专栏：问题记录框架学习文章标签： springboot 拦截器过滤器

本文链接：https://blog.csdn.net/wxy1234556/article/details/81941882

版权

本文介绍在SpringBoot项目中，为满足所有POST请求需进行签名校验的业务需求，如何通过自定义拦截器实现这一功能。由于常规方式无法获取使用multipart方式发送的参数，因此采用了HttpServletRequestWrapper包装请求，保存请求体流，并在过滤器中对所有请求进行包装。最终在拦截器中完成统一的验签操作。

摘要由CSDN通过智能技术生成

由于业务需要，所有post请求需要做签名校验，由于所有controller层统一处理，此处采用springmvc拦截器实现，经过尝试发现，request.getParameterMap()无法获取参数，原因是前端使用mutildata的方式传送的参数在body中，于是采用getInputStream()或getReader()实现，这样一来，controller无法使用@RequestBody获得参数，原因是，getInputStream()或getReader()只能被读取一次，经网上找资料，记录如下解决方案

环境：springboot

对HttpServletRequestWrapper进行包装，将请求体流读出来并存下来

public class BodyReaderRequestWrapper extends HttpServletRequestWrapper {
   

    private final byte[] body;

    public BodyReaderRequestWrapper(HttpServletRequest request) throws IOException {
        super(request);
        String sessionStream = getBodyString(request);
        body = sessionStream.getBytes(Charset.forName("UTF-8"));
    }

    /**
     * 获取请求Body
     */
    public String getBodyString(final ServletRequest request) {
        StringBuilder sb = new StringBuilder();
        InputStream inputStream = null;
        BufferedReader reader = null;
        try {
            inputStream = cloneInputStream(request.getInputStream());
            reader = new BufferedReader(new InputStreamReader(inputStream, Charset.forName("UTF-8")));
            String line = "";
            while ((line = reader.readLine()) != null) {
                sb.append(line);
            }
        }