如何使用 JAVA servlet 捕获请求答案

【问题标题】：How to capture the requests using JAVA servlets如何使用 JAVA servlet 捕获请求
【发布时间】：2017-06-10 14:41:26
【问题描述】：

我需要使用 JAVA servlet 捕获通过我的系统浏览器的所有 http/https 请求。

我能做到吗？

【问题讨论】：

HTTPS 的本质是禁止在执行它们的应用程序之外“捕获”明文请求/响应。现在，也许您可以编写某种基于 servlet 的 HTTP 代理并创建自定义证书并通过将它们安装为受信任的方式来欺骗浏览器，但这不是一件轻而易举的工作，并且让它在 HTTPS 下透明地工作几乎（如果不是完全）是不可能的。
也许你会发现 jpcap 很有用。描述说“jpcap 是一组 Java 类，为网络数据包捕获提供接口和系统”。见sourceforge.net/projects/jpcap 和javatutorial.net/capture-network-packages-java
使用 Fiddler 或 WireShark
有没有办法使用 servlet 来捕获特定请求？？
@Srinivas B 是的，是的。检查我的答案。

标签： java http tomcat servlets https

【解决方案1】：

浏览我系统的浏览器你可以通过ServletRequestListener::requestInitialized(ServletRequestEvent sre)的实现来做到这一点

Documentation 说：

requestInitialized(ServletRequestEvent sre)
接收 ServletRequest 即将进入 Web 应用程序范围的通知。

该类可能如下所示：

import java.sql.Timestamp;
import java.util.Arrays;
import java.util.Map.Entry;

import javax.servlet.ServletRequestEvent;
import javax.servlet.ServletRequestListener;
import javax.servlet.annotation.WebListener;
import javax.servlet.http.HttpServletRequest;

@WebListener
public class RequestListener implements ServletRequestListener {
    public RequestListener() {}

    public void requestDestroyed(ServletRequestEvent sre)  {}

    public void requestInitialized(ServletRequestEvent sre)  {
        HttpServletRequest request = (HttpServletRequest) sre.getServletRequest();

        System.out.println("Timestamp: " + new Timestamp(System.currentTimeMillis()));
        System.out.println("SessionId: " + request.getSession(false));
        System.out.println("RequestURL: " + request.getRequestURL());
        System.out.println("Method: " + request.getMethod());

        System.out.println("Parameters: ");
        for (Entry<String, String[]> entry : request.getParameterMap().entrySet()) {
            System.out.println(entry.getKey() + " = " + Arrays.asList(entry.getValue()));
        }
    }
}

在控制台中你会得到这样的东西：

时间戳：2017-01-25 19:12:04.36
会话 ID：空
请求网址：https://localhost:8181/jee6/ResponseFilterTest/Fiz
方法：GET
参数：
p1 = [v1]
p2 = [v2]

您可以在控制台中将数据存储在数据库中或写入日志。

如果您需要区分本地和远程请求，您可以使用request.getRemoteAddr()。对于本地请求，它是127.0.0.1

【讨论】：