springboot获取和设置header,cookie和session

一.获取

方式一: 使用RequestContextHolder,可在任何地方使用

demo:

    /**
     * 获取当前登录租户
     *
     * @return
     */
    @RequestMapping(value = "/getCurrentLoginTenantCode", method = RequestMethod.GET)
    public String getCurrentLoginTenantCode() {

        RequestAttributes requestAttributes = RequestContextHolder.currentRequestAttributes();
        HttpServletRequest request = ((ServletRequestAttributes) requestAttributes).getRequest();

        String tenantCode = request.getHeader("tenantName");
        logger.info("selectTenant ############################################## Header tenantName=" + tenantCode);

        return tenantCode;
    }
方式二:通过HttpServletRequest传参获取,只在controller层接口处使用

参考连接:https://blog.youkuaiyun.com/m0_74352571/article/details/136096720 ,写的不错,一定要看看!!!

demo:

@RequestMapping("/getCookieSessionHeader")
public String getCookieSessionHeader(HttpServletRequest request) {
    //获取cookie
    Cookie[] cookies = request.getCookies();
    if(cookies != null) {
        Arrays.stream(cookies).forEach(cookie -> {
            System.out.println(cookie.getName() + ":" + cookie.getValue());
        });
    }
    
    
    //获取session
     // 服务器中每个会话都会创建一个Session
    HttpSession session = request.getSession();// getSession根据Sessionid来获取对应的Session对象默认值为true
    // 当传入true时,如果请求中已经存在一个会话(即Session不为空),就返回该会话;如果没有会话(即Session为空),则创建一个新的会话并返回。
    // 当传入false时,如果请求中已经存在一个会话,就返回该会话;如果没有会话,则返回 null。
     String name = (String)session.getAttribute("name");
    
    
    //获取header
     String userAgent = request.getHeader("User-Agent");

    return "seccess!!!";
}

二.设置

方式一: 使用RequestContextHolder,可在任何地方使用

demo

import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;
import org.springframework.web.context.request.RequestContextHolder;
import org.springframework.web.context.request.ServletRequestAttributes;
 
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.util.Enumeration;
 
@RestController
public class ContextController {
 
    @RequestMapping("/setContext")
    public String setContext() {
        ServletRequestAttributes attributes = (ServletRequestAttributes) RequestContextHolder.getRequestAttributes();
        if (attributes != null) {
            HttpServletRequest request = attributes.getRequest();
 
            // 设置请求头
            request.setAttribute("headerName", "headerValue");
 
            // 设置 Session
            HttpSession session = request.getSession();
            session.setAttribute("sessionName", "sessionValue");
 
            // 设置 Cookie
            Cookie cookie = new Cookie("cookieName", "cookieValue");
            cookie.setMaxAge(3600); // 设置有效时间
            attributes.getResponse().addCookie(cookie);
        }
        return "Context set";
    }
}
方式二:通过HttpServletRequest和HttpServletResponse传参获取,只在controller层接口处使用

demo:

import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
 
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;
 
@RestController
public class HeaderController {
 
    @GetMapping("/setHeaders")
    public void setHeaders(HttpServletResponse response, HttpServletRequest request) {
        // 设置响应头
        response.setHeader("Custom-Header", "HeaderValue");
 
        // 设置Cookie
        Cookie cookie = new Cookie("CookieName", "CookieValue");
        cookie.setMaxAge(3600); // 设置有效时间为1小时
        response.addCookie(cookie);
 
        // 设置Session
        HttpSession session = request.getSession();
        session.setAttribute("SessionKey", "SessionValue");
    }
}
### 在 Spring Boot 2 中配置会话 Cookie 包含 `Secure` 属性 在 Spring Boot 2 应用中,可以通过多种方式确保会话 Cookie(如 `JSESSIONID`)包含 `Secure` 属性。该属性用于指示浏览器仅通过 HTTPS 协议传输 Cookie,从而防止中间人攻击(MITM)[^4]。 #### 1. 使用 `application.properties` 配置 Cookie 的 `Secure` 属性 Spring Boot 允许通过 `application.properties` 或 `application.yml` 文件对会话 Cookie 进行基本配置。可以在 `application.properties` 中添加以下内容: ```properties server.servlet.session.cookie.secure=true ``` 此配置确保所有由 Spring Boot 管理的会话 Cookie 自动设置为 `Secure` 属性[^4]。 #### 2. 使用 `ResponseCookie` 构建自定义 Cookie设置 `Secure` 属性 如果需要手动控制 Cookie 的创建过程,可以使用 Spring 5 引入的 `ResponseCookie` 类来构建具有 `Secure` `HttpOnly` 属性的 Cookie: ```java import org.springframework.http.ResponseCookie; import org.springframework.web.bind.annotation.GetMapping; import org.springframework.web.bind.annotation.RestController; import javax.servlet.http.HttpServletResponse; @RestController public class MyController { @GetMapping("/setCookie") public String setSecureCookie(HttpServletResponse response) { ResponseCookie cookie = ResponseCookie.from("mySessionCookie", "abc123") .secure(true) .httpOnly(true) .path("/") .maxAge(7 * 24 * 60 * 60) .build(); response.addHeader("Set-Cookie", cookie.toString()); return "Secure and HttpOnly cookie has been set!"; } } ``` 这种方式适用于需要精细控制 Cookie 行为的场景,例如在安全认证流程中设置会话标识[^1]。 #### 3. 在 Spring Security 配置中启用 Secure Cookie 若应用使用了 Spring Security,可以在配置类中进一步确保 Cookie 安全性。虽然 Spring Security 默认不会显式设置 `Secure` 标志,但可以结合其他安全机制进行强化: ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http .sessionManagement() .sessionFixation().migrateSession() .and() .and() .requiresChannel() .anyRequest().requiresSecure(); // 强制所有请求使用 HTTPS } } ``` 上述配置不仅启用了会话固定保护,还强制所有请求必须通过 HTTPS 传输,间接保证 Cookie 仅在加密连接中被发送[^2]。 #### 4. 使用 `web.xml` 配置会话 Cookie 的 `Secure` 属性(适用于传统部署) 对于某些基于 Servlet 的部署环境,还可以直接修改 `web.xml` 文件以配置会话 Cookie 的行为: ```xml <session-config> <cookie-config> <secure>true</secure> </cookie-config> </session-config> ``` 这种配置方式适用于非 Spring Boot 的传统 Java Web 应用,但在 Spring Boot 项目中同样有效,尤其是在嵌入式容器环境下[^4]。 --- ###
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值