请教下大佬们， spring mvc 添加过滤器后 post 参数无法自动注入问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 881 天前的主题，其中的信息可能已经有所发展或是发生改变。

添加了 xss 过滤后，因为读取了一次 body ，再次读取时无法读取，按照网上教程重写了 ServletInputStream ，可以手动重复读 body ，但是 controller 的 post 参数无法自动注入

第 1 条附言 · 2022-07-08 11:17:34 +08:00

贴上代码： https://note.youdao.com/s/a1g9oGtE

读取

post

body

参数

11 条回复

qinxi

2022-07-08 10:41:53 +08:00

参考 CommonsRequestLoggingFilter
核心由 AbstractRequestLoggingFilter 提供

LeegoYih

2022-07-08 10:46:18 +08:00

用拦截器吧

新建一个类，实现`HandlerInterceptor`接口：

```java
public class FooHandlerInterceptor implements HandlerInterceptor {
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
// TODO
return true;
}

public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
// TODO
}

public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
// TODO
}
}
```

新建一个配置类，实现`WebMvcConfigurer`接口，重写`addInterceptors`方法，将拦截器注册到 Spring MVC 容器中：

```
@Configuration
public class FooConfiguration implements WebMvcConfigurer {
@Override
public void addInterceptors(InterceptorRegistry registry) {
registry.addInterceptor(new FooHandlerInterceptor()).addPathPatterns("/**");
}
}
```

wolfie

2022-07-08 10:47:37 +08:00

贴代码

tmdbbr

2022-07-08 10:56:25 +08:00

有意思我看看我们咋个解决得

fiveStarLaoliang

2022-07-08 10:56:50 +08:00

https://juejin.cn/post/7057423912929329182

chendy

2022-07-08 11:06:15 +08:00

歪个楼，新系统新前端框架下，xss 过滤还有必要么？……

bingoshe

2022-07-08 11:18:56 +08:00

@wolfie 代码贴上了
项目比较老不是 springboot 的

wolfie

2022-07-08 13:53:06 +08:00

流的可重复读取，提现在哪里。
javax.servlet.ServletRequestWrapper#getInputStream

bingoshe

2022-07-08 14:06:05 +08:00

@wolfie 返回了自定义的 ServletInputStream 实现类

wolfie

2022-07-08 14:11:39 +08:00

每次调用 XssHttpServletRequest#getInputStream ，都会调用 super#getInputStream 啊

goalidea

2022-07-10 09:42:19 +08:00

应该出在 `XssHttpServletRequest.getInputStream()` 中的 `final ByteArrayInputStream bais = new ByteArrayInputStream(inputHandlers(super.getInputStream()).getBytes());` 这行代码。