spring mvc中直接注入的HttpServletRequst安全吗
HttpServletRequest介绍
HttpServletRequest对象代表客户端的请求，当客户端通过HTTP协议访问服务器时，HTTP请求头中的所有信息都封装在这个对象中，通过这个对象提供的方法，可以获得客户端请求的所有信息。
引言
本文主要介绍的是关于spring mvc直接注入HttpServletRequst安全的相关内容，看似很简单的一个问题，借此追踪下spring的源码处理
在写springMVC的Control中有很多这种代码, 如需要获取request对象去做某些事情
如：
@Controller
@RequestMapping(value = "/user")
public class LoanActionPage extends AbstractAction {
@RequestMapping(value = "/page/active")
public String loanAaccountActivePage(HttpServletRequest request) {
// get request to dosomething
String pathInfo = request.getPathInfo();
return "active";
}
}
貌似每次要写个control时都得把request当住参数来传，很是冗余。
其实可以在control里定义一个request对象，注入，然后随时用
如：
public class AbstractAction {
@Autowired
protected HttpServletRequest request;
... ...
然后在control中直接用：
@Controller
@RequestMapping(value = "/user")
public class LoanActionPage extends AbstractAction {
@RequestMapping(value = "/page/active")
public String loanAaccountActivePage() {
// get request to dosomething
String pathInfo = request.getPathInfo();
return "active";
}
}
那么问题来了，sevlet是多线程的，每次请求的request其实是个新的对象，这样直接共享引用，是否会造成线程不安全呢?
方便了，问题也来了，servelt其实是多线程，共享一个request是否会有安全问题呢，分析下spring的代码
1, 注入的request何处来?
发现是注入其实是往WebApplicationContextUtils通过RequestObjectFactory拿值，跟踪
返回的是RequestContextHolder里的值. 追踪RequestContextHolder
每次返回的其实是， RequestAttributes的实现类ServletWebRequest(ServletRequestAttributes)里的request. 因为RequestAttributes是属于threadLocal的，所以注入的request也是线程安全的了
2, spring何时设置的request对象?
HttpServlet实现类 FrameworkServlet-> service()->processRequst()
每次请求都会往里面设置最新的request, 设值
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对脚本之家的支持。
- Android :okhttp+Springmvc文件解析器实现android向服务器上传照片
- 如何基于SpringMVC实现断点续传(HTTP)
- SpringMvc/SpringBoot HTTP通信加解密的实现
- springmvc中RequestMappingHandlerAdapter与HttpMessageConverter的装配讲解
- 详解自定义SpringMVC的Http信息转换器的使用
- SpringMVC源码解析之消息转换器HttpMessageConverter
- 详解Http请求中Content-Type讲解以及在Spring MVC中的应用
- SpringMVC 中HttpMessageConverter简介和Http请求415 的问题
- Spring MVC获取HTTP请求头的两种方式小结
相关文章
Java中LinkedList和ArrayList的效率分析
本文主要介绍了Java中LinkedList和ArrayList的效率分析，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2023-02-02
这篇文章主要介绍了Lombok和MapStruct整合详情，文章基于Java的相关资料展开详细内容，需要的小伙伴可以参考一下2022-05-05
这篇文章主要介绍了Java 创建两个线程模拟对话并交替输出实现解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2019-10-10
这篇文章主要介绍了解决使用ProcessBuilder踩到的坑，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2021-06-06
Java全面细致讲解Cookie与Session及kaptcha验证码的使用
web开发阶段我们主要是浏览器和服务器之间来进行交互。浏览器和服务器之间的交互就像人和人之间进行交流一样，但是对于机器来说，在一次请求之间只是会携带着本次请求的数据的，但是可能多次请求之间是会有联系的，所以提供了会话机制2022-06-06
SpringBoot中整合MyBatis-Plus的方法示例
这篇文章主要介绍了SpringBoot中整合MyBatis-Plus的方法示例，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-09-09
今天给大家带来的是关于Java虚拟机的相关知识,文章围绕着JVM堆区展开,文中有非常详细的介绍及代码示例,需要的朋友可以参考下2021-06-06
Calendar是Java中常用的时间处理工具之一,它提供了很多日历类型常见方法,下面是一些常用的方法及对应的代码和运行结果,感兴趣的朋友一起看看吧2023-11-11
这篇文章主要介绍了springSecurity之如何添加自定义过滤器的操作，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2021-08-08
这篇文章主要介绍了MyBatis中的XML实现和动态SQL实现,我们可以将XML中重复出现的内容提取出来放到sql标签中,当需要用到sql标签中的内容时,用include标签将sql标签中的内容引进来即可,感兴趣的朋友跟随小编一起看看吧2024-02-02
最新评论