Spring之attribute与parameter对比

拦截器有一个非常有趣的应用：计算API从调用到返回的耗时。这个时候我们通常在preHandle()方法的HttpServletRequest参数对象上调用setAttribute()方法，将其实时间存入，在afterCompletion()方法中再使用getAttribute()方法读出。大家是否考虑过一个问题：attribute与parameter都能通过get方法从HttpServletRequest对象中获取，那它们的区别在哪呢？

parameter

这类参数在web应用的开发中经常使用到，是客户端向服务端传输变量的一种方式，它只能为String类型。通常在controller层可以通过@RequestParam注解来获取参数对应的值。

在HttpServletRequest类中，只存在getParameter()方法但无set方法，表名Spring不希望用户在API请求接收之前随意篡改来自客户端的请求。

attribute

与parameter参数对应，它是服务端内部相互转发传输的一种方式，可以为Object类型。在controller层可以通过@RequestAttribute注解获取对应的值。使用这个方法同样可以从客户端传值，但在Struct2之后由于使用@RequestBody获取body更为合适，导致此功能的使用频率被大大降低。

在HttpServletRequest类中，可以看到存在getter和setter的方法操纵attribute属性。