Spring切面获取不到request的参数值

问题

请求方式 POST ， 传参方式 form-data

在 Controller 中通过 request.getParameter(“name”); 获取到数据，在切面里 相同方式获取不到数据

切面获取 request 的方法为

HttpServletRequest request = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest();

欢迎大家来到IT世界,在知识的湖畔探索吧!

解决方法

通过如下方法可以获取到数据

欢迎大家来到IT世界,在知识的湖畔探索吧!MultipartResolver resolver = new CommonsMultipartResolver(request.getSession().getServletContext());
MultipartHttpServletRequest multipartRequest = resolver.resolveMultipart(request);
MultipartFile file = multipartRequest.getFile("file");
String key = multipartRequest.getParameter("key");

原因

在如下过滤器中，上传文件中的content-type:multipart/form-data使用获取request.getParameter(key)无法获取相应的值。需要借助Spring框架中的CommonsMultipartResolver.resolveMultipart(HttpServletRequest request)将request转为MultipartHttpServletRequest，从而使用getParameter(key)方法获取指定的值；

引发了新的问题

在切面里添加如上代码后，在 Spring Controller 中获取不到参数

在 web.xml 中发现 xxsFilter 过滤

需要将上述代码加到 Filter 中

 @Override
 public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
 HttpServletRequest httpRequest = (HttpServletRequest) request;
 String contentType = httpRequest.getContentType();
 if (contentType != null && contentType.contains("multipart/form-data")) {
 MultipartResolver resolver = new CommonsMultipartResolver(httpRequest.getSession().getServletContext());
 MultipartHttpServletRequest multipartRequest = resolver.resolveMultipart(httpRequest);
 // 将转化后的 request 放入过滤链中
 request = multipartRequest;
 }
 chain.doFilter(request, response);
 }

参考链接

spring的multipartResolver和java后端获取的MultipartHttpServletRequest方法对比 （附：遇到的坑）

web过滤器中获取请求的参数(content-type:multipart/form-data)

request.getParameter()获取不到数据

XSS过滤JAVA过滤器filter 防止常见SQL注入

过滤器 与拦截器 与 切面的区别