在Servlet过滤器中向请求添加HTTP头部

50

我正在与一个已有的servlet集成,该servlet从HTTP头中提取一些属性。基本上,我正在实现一个没有访问实际请求的接口,它只能访问HTTP标头的k->v映射。

我需要传入一个请求参数。计划使用servlet过滤器将参数转换为标头值,但是HttpServletRequest对象没有addHeader()方法。

有什么想法吗?

3个回答

58

扩展HttpServletRequestWrapper,重写头部获取器以返回参数:

public class AddParamsToHeader extends HttpServletRequestWrapper {
    public AddParamsToHeader(HttpServletRequest request) {
        super(request);
    }

    public String getHeader(String name) {
        String header = super.getHeader(name);
        return (header != null) ? header : super.getParameter(name); // Note: you can't use getParameterValues() here.
    }

    public Enumeration getHeaderNames() {
        List<String> names = Collections.list(super.getHeaderNames());
        names.addAll(Collections.list(super.getParameterNames()));
        return Collections.enumeration(names);
    }
}

...并将原始请求包装在其中:

chain.doFilter(new AddParamsToHeader((HttpServletRequest) request), response);

话虽如此,我个人认为这是个不好的想法。最好直接让它访问参数或将参数传递给它。


3
我认为这也不是一个好主意……问题在于我只是一个融入现有大系统中的小班。 - Mason
1
有没有一种方法可以通过实际修改标头来完成,而不是覆盖getHeader方法?看起来在下游有些东西覆盖了我的getHeader方法。 - Mason
2
唯一的方法是充当代理,创建一个全新的HTTP请求,并使用java.net.URLConnection在相关的servlet URL上触发该请求,然后将其响应流回传。但这并不是非常高效的方法。 - BalusC
7
好的答案。只需稍作补充:有时候也需要覆盖getHeaders(例如,在使用Jersey 1.X通过JAX-RS时)。 - miku
@miku 在下面使用 getHeaders 找到一个答案。 - Wolfgang Fahl
@BalusC 先生,这样做是错误的方式,但是在这里粘贴问题链接http://stackoverflow.com/questions/39437414/added-new-requestheader-fileds-is-not-adding,我正在尝试在HttpRequest头中添加cookie,但仍然没有添加我的代码,我不确定我做错了什么,请指导我先生。 - SakthiSureshAnand

31

正如https://stackoverflow.com/users/89391/miku所指出的,这是一个完整的ServletFilter示例,使用该代码也适用于Jersey添加remote_addr头。

package com.bitplan.smartCRM.web;

import java.io.IOException;
import java.util.Collections;
import java.util.Enumeration;
import java.util.HashMap;
import java.util.List;
import java.util.Map;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;

/**
 * 
 * @author wf
 * 
 */
public class RemoteAddrFilter implements Filter {

    @Override
    public void destroy() {

    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response,
            FilterChain chain) throws IOException, ServletException {
        HttpServletRequest req = (HttpServletRequest) request;
        HeaderMapRequestWrapper requestWrapper = new HeaderMapRequestWrapper(req);
        String remote_addr = request.getRemoteAddr();
        requestWrapper.addHeader("remote_addr", remote_addr);
        chain.doFilter(requestWrapper, response); // Goes to default servlet.
    }

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    // https://dev59.com/qnE85IYBdhLWcg3wXCS1
    // http://sandeepmore.com/blog/2010/06/12/modifying-http-headers-using-java/
    // http://bijubnair.blogspot.de/2008/12/adding-header-information-to-existing.html
    /**
     * allow adding additional header entries to a request
     * 
     * @author wf
     * 
     */
    public class HeaderMapRequestWrapper extends HttpServletRequestWrapper {
        /**
         * construct a wrapper for this request
         * 
         * @param request
         */
        public HeaderMapRequestWrapper(HttpServletRequest request) {
            super(request);
        }

        private Map<String, String> headerMap = new HashMap<String, String>();

        /**
         * add a header with given name and value
         * 
         * @param name
         * @param value
         */
        public void addHeader(String name, String value) {
            headerMap.put(name, value);
        }

        @Override
        public String getHeader(String name) {
            String headerValue = super.getHeader(name);
            if (headerMap.containsKey(name)) {
                headerValue = headerMap.get(name);
            }
            return headerValue;
        }

        /**
         * get the Header names
         */
        @Override
        public Enumeration<String> getHeaderNames() {
            List<String> names = Collections.list(super.getHeaderNames());
            for (String name : headerMap.keySet()) {
                names.add(name);
            }
            return Collections.enumeration(names);
        }

        @Override
        public Enumeration<String> getHeaders(String name) {
            List<String> values = Collections.list(super.getHeaders(name));
            if (headerMap.containsKey(name)) {
                values.add(headerMap.get(name));
            }
            return Collections.enumeration(values);
        }

    }

}

web.xml 片段:

<!--  first filter adds remote addr header -->
<filter>
    <filter-name>remoteAddrfilter</filter-name>
    <filter-class>com.bitplan.smartCRM.web.RemoteAddrFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>remoteAddrfilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

2
HTTP 头部不区分大小写,但是您的 HeaderMapRequestWrapper 实现没有考虑到这一点。 - Juru

21

您需要使用一个HttpServletRequestWrapper

public void doFilter(final ServletRequest request, final ServletResponse response, final FilterChain chain) throws IOException, ServletException {
    final HttpServletRequest httpRequest = (HttpServletRequest) request;
    HttpServletRequestWrapper wrapper = new HttpServletRequestWrapper(httpRequest) {
        @Override
        public String getHeader(String name) {
            final String value = request.getParameter(name);
            if (value != null) {
                return value;
            }
            return super.getHeader(name);
        }
    };
    chain.doFilter(wrapper, response);
}

根据你的需求,你可能需要实现包装器的其他方法,例如getHeaderNames。但要注意,这样做是信任客户端并允许他们操纵任何HTTP标头。你可能希望将其沙盒化,并仅允许以这种方式修改某些标头值。


3
有没有一种方法可以通过修改标题来实际修改它,而不是覆盖getHeader方法?看起来在某个地方进一步覆盖了我的getHeader方法。 - Mason
你可能需要重新排列web.xml文件中的过滤器,然后将其作为链中的最后一个。 - laz
如果我调用的是 getHeaders 而不是 getHeader 呢? - Mikhail Ionkin

网页内容由stack overflow 提供, 点击上面的
可以查看英文原文,
原文链接