使用 Spring 的 @RequestBody 并随后读取 HttpServletRequest.getInputStream()

Question

我使用 Spring 的 @RequestBody 注释和 MappingJacksonHttpMessageConverter 将请求的 JSON POST 数据映射到一个对象中。但是之后我想读取 String 形式的数据来进行一些额外的身份验证。但是当编组发生时，HttpServletRequest 中的InputStream 为空。一旦我从方法中删除了 @RequestBody 参数，将 POST 数据读入 String 就会按预期工作。

我是否必须通过放弃 @RequestBody 并以某种方式手动进行绑定来妥协，或者是否有更优雅的解决方案？

Answer 1

因此，基本上您需要计算请求正文的哈希值。优雅的方法是将装饰器应用于InputStream。

例如，在处理程序方法内部（在这种情况下，您不能使用 @RequestBody 并且需要手动创建 HttpMessageConverter）：

@RequestMapping(...)
public void handle(HttpServletRequest request) throws IOException {
    final HashingInputStreamDecorator d = 
        new HashingInputStreamDecorator(request.getInputStream(), secretKey);
    HttpServletRequest wrapper = new HttpServletRequestWrapper(request) {
        @Override
        public ServletInputStream getInputStream() throws IOException {
            return d;
        }
    };

    HttpMessageConverter conv = ...;
    Foo requestBody = (Foo) conv.read(Foo.class, new ServletServerHttpRequest(wrapper));
    String hash = d.getHash();

    ...
}

其中在重写的 中增量计算哈希值读取HashingInputStreamDecorator 的 方法。

如果您创建 Filter 来应用装饰器，您还可以使用 @RequestBody。在这种情况下，装饰器可以将计算出的哈希值作为请求属性传递给处理程序方法。但是，您需要仔细映射此过滤器，以仅将其应用于对特定处理程序方法的请求。

Answer 2

在 urlMapping bean 中，您可以声明其他拦截器列表：

  <bean id="urlMapping" class="org.springframework.web.servlet.mvc.annotation.DefaultAnnotationHandlerMapping">
    <property name="interceptors">
      <list>
        <bean class="org.foo.MyAuthInterceptor"/>
      </list>
    </property>
  </bean>

这些拦截器可以访问 HttpServletRequest，但如果您从流中读取数据，则参数映射器可能无法读取它。

public class AuthInterceptor extends HandlerInterceptorAdapter {

  public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
    ...
  }

  public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView mav) {
    ...
  }
}

Answer 3

如果我理解正确的话，JAX-RS（在绑定请求方面与 Spring MVC 有点相似）使用的一种常见方法是首先“绑定”到一些中间原始类型（通常是 byte[]，但 String 也可以） ，并使用底层数据绑定器 (Jackson) 手动将其绑定到对象。我经常这样做是为了能够完全自定义数据绑定的错误处理。