SpringMVC之HiddenHttpMethodFilter 过滤器分析

最新推荐文章于 2022-03-02 10:54:48 发布

fighting_wzc

最新推荐文章于 2022-03-02 10:54:48 发布

阅读量699

点赞数 1

CC 4.0 BY-SA版权

分类专栏： SpringMVC 文章标签： java springmvc

本文链接：https://blog.youkuaiyun.com/fighting_wzc/article/details/79127229

SpringMVC 专栏收录该内容

3 篇文章

订阅专栏

本文介绍了SpringMVC中的HiddenHttpMethodFilter过滤器，该过滤器用于解决浏览器仅支持GET和POST请求，而RESTful风格API需要PUT和DELETE请求的问题。过滤器通过将POST请求转换为PUT和DELETE，实现对RESTful操作的支持。过滤器基于OncePerRequestFilter，工作原理是修改form表单的method属性，并在Controller中匹配相应的方法。为了使用过滤器，需要在web.xml中进行配置，并确保表单包含名为_method的参数。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

大家应该知道，REST风格请求（其他文章介绍什么是restful风格架构）有4种，对应数据中的CRUD,用的比较多的是get(对应Read)和post(对应Update),但还有2种put(对应的Create)和delete(对应的delete)，

通常的浏览器只是支持post和get，这时候我们需要Spring容器提供的HiddenHttpMethodFilter这个过滤器

来将post请求转换成put和delete请求来规避这个问题。

原理是HiddenHttpMethodFilter的父类是OncePerRequestFilter，它继承了父类的doFilterInternal方法，工作原理是将jsp

页面的form表单的method属性值在doFilterInternal方法中转化为标准的Http方法，即GET,、POST、 HEAD、OPTIONS、PUT、DELETE、

TRACE，然后到Controller中找到对应的方法。例如，在使用注解时我们可能会在Controller中用于@RequestMapping(value = "list",

method = RequestMethod.PUT)，所以如果你的表单中使用的是<form method="put">，那么这个表单会被提交到标了Method="PUT"的方法中。

简单说就是新建了个HttpMethodRequestWrapper类，覆写了getMethod()方法，也就是将原来本身的HTTP请求方式（POST）给隐藏掉了。

注意下，由于doFilterInternal方法只对method为post的表单进行过滤，页面需要如下设置，别忘记带一个name为_method的参数，这个

参数可以通过隐藏域来传递

<form action="testDelete" method="post">  
    <input type="hidden" name="_method" value="DELETE"/>  
    <input type="submit" value="DELETE"/>  
</form>

然后我们需要在web.xml中配置过滤器，由于filter的优先级高于servlet，所以没有先后之分

<filter>  
    <filter-name>hiddenHttpMethodFilter</filter-name>  
    <filter-class>org.springframework.web.filter.HiddenHttpMethodFilter</filter-class>  
</filter>  
<filter-mapping>  
    <filter-name>hiddenHttpMethodFilter</filter-name>  
    <url-pattern>/*</url-pattern>  
</filter-mapping>

接下来写对应方法，这里简单测试下

@RequestMapping(value="testDelete/{id}",method=RequestMethod.DELETE)  
    public String testDelete(@PathVariable("id") String id){  
        System.out.println("test Delete:"+id);  
        return SUCCESS;  
    }