如何将当前的 HttpServletRequest 注入任何 Spring 服务？

Question

我有一项服务需要读取特殊的 http 查询参数。因此我必须以某种方式访问​​当前的HttpServletRequest。由于我无法将请求作为参数传递，我必须以某种方式注入或读取它。

有两种可能：要么从RequestContextHolder获取请求，要么直接注入HttpServletRequest。什么是正确的？或者也许还有第三种选择？

@Service
public class MyUserDetailsService implements UserDetailsService {
    //TODO is that correct? scope?
    @Autowired
    private HttpServletRequest req;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        HttpServletRequest req = ((ServletRequestAttributes) RequestContextHolder.currentRequestAttributes()).getRequest();
        req.getParameter("myparam");
   }
}

那是线程安全的吗，因为MyUserDetailsService 显然是单例的，而HttpServletRequest 应该是@RequestScope？

Answer 1

如果不想在控制器中使用@Autowired，可以通过这种方式获取@Autowired：

HttpServletRequest request = 
((ServletRequestAttributes) RequestContextHolder.currentRequestAttributes())
.getRequest();

Answer 2

我不知道你到底要训练什么，但你需要知道： 使用服务类中的 HttpServletRequest，您将遇到错误，因为 serverlet 请求和诸如服务之类的 Spring 组件在不同的范围内，并且当 HttpServletRequest 不在同一个线程中时，您无法访问它。 我有几乎相同的问题，就我而言，我需要在 JWT 标头中获取用户 ID 并保存以进行一些查询。 所以我在 Spring Security 链中创建了一个过滤器并使用了 SecurityContextHolder 类。 这是我的代码：

@Slf4j
public class JWTAuthenticationFilter extends GenericFilterBean {

    private String enviroment;
    private JWTAuthenticationService jwtAuthenticationService;

    public JWTAuthenticationFilter(String enviroment,
                                   JWTAuthenticationService jwtAuthenticationService) {
        this.enviroment = enviroment;
        this.jwtAuthenticationService = jwtAuthenticationService;
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain filterChain) throws IOException, ServletException {

        Claims jwtClaims = this.jwtAuthenticationService.getJWTClaims((HttpServletRequest) request);

        try {
            this.jwtAuthenticationService.checkJWT(enviroment, jwtClaims);
        } catch (UnauthorizedException ex){
            log.error("Token JWT Inválido");
            ((HttpServletResponse) response).sendError(401, ex.getMessage());
            return;
        }

        Authentication authentication = this.jwtAuthenticationService.getAuthentication(jwtClaims);

        SecurityContextHolder.getContext().setAuthentication(authentication);
        filterChain.doFilter(request, response);
    }
}


@Service
public class AuthRequestService {

  public String getAuthorizationKey() {
    Claims claims = (Claims)SecurityContextHolder.getContext().getAuthentication().getPrincipal();
    return claims.get(KEY_CLAIM).toString();
  }

}

通过这种方法，我避免了线程错误，因为我正在使用 SecurityContextHolder 管理器的当前上下文。

Answer 3

直接注入它应该可以工作，但它将是请求范围，而不是会话范围。

注入请求范围的 bean 将导致创建代理。从不是源自DispatcherServlet 的线程访问该代理上的方法将导致抛出IllegalStateException，因为根据代理没有可用请求（实际上可能有零个或多个并发请求，但是确定性地绑定到一个是不可能的）。 但是，当从实际上是 HTTP 请求的一部分的线程访问代理的方法时，在您的情况下，可能进入 Controller->Service，它的行为就像是当前的 HttpServletRequest。

我不确定服务层是否是绑定HttpServletRequest 的正确位置，因为服务可能是从其他异步上下文访问的，尽管我不确定您的用例。 无论如何，只要您的架构定义明确并且依赖于HttpServletRequest bean 的类仅在请求线程/上下文中使用它，它就可以正常工作。

总而言之，您应该做什么取决于您的用例。听起来您只能从 DispatcherServlet 中访问它，因此是安全的，但也许您应该将数据获取抽象（分离关注）到另一个将数据提供给 Service 类的类。