springmvc关闭url后缀匹配访问

最新推荐文章于 2023-06-30 20:26:59 发布

现实、太残忍

最新推荐文章于 2023-06-30 20:26:59 发布

阅读量1.4k

点赞数

CC 4.0 BY-SA版权

分类专栏： springmvc

本文链接：https://blog.youkuaiyun.com/sumengnan/article/details/114035221

springmvc 专栏收录该内容

8 篇文章

订阅专栏

本文揭示了Spring MVC中URL后缀匹配的机制，当访问带有非预期后缀的URL时仍能下载的问题。作者提供了自定义配置和使用WebMvcConfigurer接口来解决此问题，同时介绍了相关配置选项如UseSuffixPatternMatch和useTrailingSlashMatch。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

现象：

例如：当我们想下载附件时访问url：/affix/xxx/download时便可访问。接口如下图：

	@RequestMapping(value = {"/affix/{encryptionId}/download"}, method = {RequestMethod.GET})
	public void download(@PathVariable String encryptionId, HttpServletRequest request, HttpServletResponse response) {
        //xxx

	}

但是当我们访问/affix/xxx/download增加.xxx的后缀名时也能下载。例如访问：/affix/xxx/download.exe

这是为啥？为什么会匹配到这个Handler？

原因：

通过钻研源码，发现了springmvc在获取处理器映射器阶段会根据用户请求的url查找对应的HandlerMapping,

在查找时会通过PatternsRequestCondition类匹配url的后缀（默认时开启的），url中如果有小数点，它便会匹配成功这个Handler（过程是用/affix/xxx/download.* 去匹配请求 /affix/xxx/download.exe）

SpringMVC工作流程参考：https://blog.youkuaiyun.com/sumengnan/article/details/105381225

解决办法：

错误做法：

一开始我是自定义类继承WebMvcConfigurationSupport类，重写requestMappingHandlerMapping方法，把UseSuffixPatternMatch值设置为false可以了。

@Configuration
 public class MyWebMvcConfiguration extends WebMvcConfigurationSupport {

      @Override
      public RequestMappingHandlerMapping requestMappingHandlerMapping() {
            RequestMappingHandlerMapping handlerMapping = super.requestMappingHandlerMapping();
            handlerMapping.setUseSuffixPatternMatch(false);//设置禁止url后缀匹配
            return handlerMapping;
      }
 }

踩坑：

在我们环境是springboot时，并且采用了继承WebMvcConfigrutionSupport类的方式。

后来发现因为springboot自动配置类WebMvcAutoConfiguration有@ConditionalOnMissingBean(WebMvcConfigurationSupport.class)注解，springboot就不会帮我们自动配置了，我们还需要手动配置各个组件，如ResourceHandlers 否则会导致访问静态资源的时候出现404

正确做法：

应该继承WebMvcConfigurerAdapter（虽然过时了也能用），或是实现WebMvcConfigurer接口都一样

@Configuration
public class JswWebMvcConfiguration extends WebMvcConfigurerAdapter {

    @Override
    public void configurePathMatch(PathMatchConfigurer configurer) {
        configurer.setUseSuffixPatternMatch(false);//设置禁止url后缀匹配
    }
}