通过继承HttpServletRequestWrapper 修改请求的地址，实现url重写，大神们可以这样做吗？

2013-06-22 07:22:38 921 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

SpringBoot双重防御体系：SpringSecurity集成XSS与SQL注入协同防护实践在Web应用开发中，安全防护是保障系统稳定与数据安全的核心环节。其基本原理在于对不可信数据进行严格的验证、净化和安全处理，防止恶意输入破坏应用逻辑或窃取数据。从技术价值看，构建纵深防御体系能显著提升应用的整体安全性，降低被自动化攻击工具突破的风险。常见的应用场景包括用户输入处理、数据库操作和动态内容渲染等关键环节。本文聚焦于利用SpringSecurity作为安全基座，结合MyBatis-Plus的参数化查询与Thymeleaf的自动转义机制，系统性地应对XSS跨站脚本攻击和SQL注入这两大常见威胁，实现从阅读详情

我想实现浏览器请求一个地址/aa,request对象中的地址为/bb.jsp，美其名曰url rewrite
想在Filter中就完成这一步chain.doFilter(new requestWrapper(Request),Response)
requestWrapper extends HttpServletRequestWrapper

今天刚学的filter，百度到HttpServletRequestWrapper这个东西如获至宝啊。

requestWrapper 中要重写什么方法才能实现改写请求的地址呢？

...全文

AI Agent在智能投研中的实战：多智能体信息整合与策略生成本文将带你从0到1完整搭建一套基于LangChain和AutoGen的多智能体AI投研系统首先，我们会一起梳理智能投研的核心痛点、金融数据的独特性，以及为什么传统AI Agent，尤其是多智能体协同架构，是破局的唯一最优解；RAG检索增强生成（但这次是金融领域定制化的，包括向量检索+时序数据检索+知识图谱检索的“三元检索增强”）、AutoGen多智能体协同框架。阅读详情

高坚果兄弟

Web 开发 81,108 成员 341,721 内容

+ 关注 + 加入社区

切换为时间正序

pinkagain 2015-08-22

打赏
举报

import java.util.regex.Pattern; import javax.servlet.ServletRequest; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletRequestWrapper; public class FilteredRequest extends HttpServletRequestWrapper { public FilteredRequest(ServletRequest request) { super((HttpServletRequest) request); } public String getRequestURI() { int contextPathLength=super.getContextPath().length(); String requestSubUrl=super.getRequestURI().substring(contextPathLength); int finalUrlLength=requestSubUrl.lastIndexOf("/"); String finalUrl=requestSubUrl.substring(finalUrlLength); if(!Pattern.matches("^[^\\.]*\\.jsp", finalUrl)){ String finalRequestUrl=super.getContextPath()+finalUrl; return finalRequestUrl; } return super.getRequestURI(); } public String[] getParameterValues(String paramName) { String values[] = super.getParameterValues(paramName); return values; } }

伟大的徐 2014-02-25

打赏
举报

有答案么。。。

高坚果兄弟 2013-06-24

打赏
举报

没人

团团员圆 2013-06-23

打赏
举报

不知楼主要的是不是服务器间的跳转 req.getRequestDispatcher("bb.jsp").forward(req, resp);

高坚果兄弟 2013-06-23

打赏
举报

引用 1 楼 lovejiwan_99 的回复:

不知楼主要的是不是服务器间的跳转 req.getRequestDispatcher("bb.jsp").forward(req, resp);

不是要这样的，由于request里的getParameter接收的参数不能更改，而通过HttpServletRequestWrapper包装类，自己实现一个request那么getParameter得到的参数就可以自己控制了，比如修改删除添加参数。既然接收的参数可以改了，那么请求的地址/aa是否也可以改成/bb.jsp（如上参数已经可以随便更改）,从而实现url重写

高坚果兄弟 2013-06-23

打赏
举报

有点眉目了，刚边吃饭边测试，发现HttpServletRequestWrapper重写getServletPath方法返回要转到的地址即可实现部分链接重写如/aa.jsp到/bb.jsp 不过默认页(首页)就不行，一定要加默认页名称才可以。 /aa到不了/bb.jsp 还要在试试看还有什么好方法。

通过继承HttpServletRequestWrapper 修改请求的地址，实现url重写，大神们可以这样做吗？

相关推荐