request.getXXX 得到什么路径问题

最新推荐文章于 2023-05-18 17:34:47 发布
原创 最新推荐文章于 2023-05-18 17:34:47 发布 · 327 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细解析了Servlet中getServletPath(), getPathInfo(), getContextPath(), getRequestURI(), getRequestURL(), getServletContext().getRealPath(/)等方法的作用，阐述了它们如何在URL处理中分工合作，帮助开发者准确获取请求路径及项目根路径。同时，介绍了getScheme(), getProtocol(), getServerName(), getLocalName等方法在确定协议、域名和服务器信息方面的应用。

getServletPath():获取能够与“url-pattern”中匹配的路径，注意是完全匹配的部分，*的部分不包括。

getPathInfo():与getServletPath()获取的路径互补，能够得到的是“url-pattern”中*d的路径部分

getContextPath():获取项目的根路径

getRequestURI:获取根路径到地址结尾

getRequestURL:获取请求的地址链接（浏览器中输入的地址）

getServletContext().getRealPath("/"):获取“/”在机器中的实际地址

getScheme():获取的是使用的协议(http 或https)

getProtocol():获取的是协议的名称(HTTP/1.11)

getServerName():获取的是域名(xxx.com)

getLocalName:获取到的是IP

Coding_小平
关注
爬虫&逆向--Day16&Day17--核心逆向案例3(拦截器关键字、路径关键字、请求堆栈、连续请求)
废弃的小码农
08-20 753
入口定位-- 关键字搜索-- 方法关键字--最简单，最高效的 排第一-- encrypt 加密-- decrypt 解密-- JSON.stringify 给一个JS对象做Json字符串处理的把一个对象转换为Json字符串-- JSON.parse 把一个JS字符串转换为JS的对象备注：当我们要搜索的key放到headers中时，我们可以搜索headers；如果搜索的key放到了请求体中，我们就需要搜索JSON.stringify，
java聚合支付之工行
weixin_42121557的博客
04-14 1632
package com.ruoyi.project.common.payUtil; import com.icbc.api.DefaultIcbcClient; import com.icbc.api.IcbcApiException; import com.icbc.api.IcbcConstants; import com.icbc.api.internal.util.internal.util.fastjson.JSON; import com.icbc.api.request.Cardbusin.
项目部署到服务器上之后request.getRemoteAddr()为什么获取的都是本地地址
Stone.鱼儿的博客
03-01 1848
获取客户端的IP地址的方法是：request.getRemoteAddr()，这种方法在大部分情况下都是有效的。但是在通过了Apache,Squid等反向代理软件就不能获取到客户端的真实IP地址了。如果使用了反向代理软件，用request.getRemoteAddr()方法获取的IP地址是：127.0.0.1或192.168.1.110，而并不是客户端的真实IP。 　　经过代理以后，由于在客户端和服务之间增加了中间层，因此服务器无法直接拿到客户端的 IP，服务器端应用也无法直接通过转发请求的地址返回给客户.
request.getServerName()获取到内网ip而不是域名
weixin_45896339的博客
05-18 815
项目经过一道gateway网关，做一下PreserveHostHeader过滤器配置,是内置过滤器。
request的相关方法在实际中的应用 getContextPath（） getServerName（）：
hongtaq的专栏
09-10 4290
String path = request.getContextPath(); String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/"; request.getSchema()可以返回当前页面使用的协议，http 或是 https; r
nginx反向代理，使用request.getServerName()获取域名错误
zalan01408980的博客
06-19 3758
# 反向代理服务，绑定域名www.abc.com server { listen 80; server_name www.abc.com; charset utf-8; # BBS使用Discuz! # 因反向代理为了提高性能，一部分http头部信息不会转发给后台的服务器， ...
HttpServletRequest对象获取当前域名
weixin_34303897的博客
04-27 8428
获取域名，如：http://f0rb.iteye.com/ StringBuffer url = request.getRequestURL(); String tempContextUrl = url.delete(url.length() - request.getRequestURI().length(), url.length()).append("/").toString(); ...
JAVA开发中遇到的问题和异常.doc
09-29
- `${request.requestURL}`返回最终跳转的JSP路径。 - `window.location.href`在JavaScript中获取当前页面URL。 - `<%=request.getHeader("referer") %>`获取上一页（action）的完整路径。 - EL表达式`${header...
--- End of stack trace from previous location where exception was thrown --- at Microsoft.AspNetCore.Diagnostics.DeveloperExceptionPageMiddleware.Invoke(HttpContext context) [18:22:11 ERR] An unhandled exception has occurred while executing the request. System.NotSupportedException: Ambiguous HTTP method for action - AirCity.Services.DataAnalysis.Application.QualityControlReport.QualityControlDataProvider.GetQualityControlDataAsync (AirCity.Services.DataAnalysis.Application). Actions require an explicit HttpMethod binding for Swagger/OpenAPI 3.0 at Swashbuckle.AspNetCore.SwaggerGen.SwaggerGenerator.GenerateOperations(IEnumerable`1 apiDescriptions, SchemaRepository schemaRepository) at Swashbuckle.AspNetCore.SwaggerGen.SwaggerGenerator.GeneratePaths(IEnumerable`1 apiDescriptions, SchemaRepository schemaRepository) at Swashbuckle.AspNetCore.SwaggerGen.SwaggerGenerator.GetSwagger(String documentName, String host, String basePath) at Swashbuckle.AspNetCore.Swagger.SwaggerMiddleware.Invoke(HttpContext httpContext, ISwaggerProvider swaggerProvider) at Suncere.AirCityProduct.HeaderCopyMiddleware.Invoke(HttpContext context) in F:\江西国产化\suncereairproductintegrationprovince.v5.3\backend\Suncere.AirCityProduct.Base\src\Suncere.AirCityProduct.HttpApi.Host\Controllers\HeaderCopyMiddleware.cs:line 42 at Microsoft.AspNetCore.Authorization.AuthorizationMiddleware.Invoke(HttpContext context) at Microsoft.AspNetCore.Authentication.AuthenticationMiddleware.Invoke(HttpContext context) at Volo.Abp.AspNetCore.Tracing.AbpCorrelationIdMiddleware.InvokeAsync(HttpContext context, RequestDelegate next) at Microsoft.AspNetCore.Builder.UseMiddlewareExtensions.<>c__DisplayClass5_1.<<UseMiddlewareInterface>b__1>d.MoveNext() --- End of stack trace from previous location where exception was thrown --- at Microsoft.AspNetCore.Localization.RequestLocalizationMiddleware.Invoke(HttpContext context) at Microsoft.AspNetCore.RequestLocalization.AbpRequestLocalizationMiddleware.InvokeAsync(HttpContext context, RequestDelegate next) at Microsoft.AspNetCore.Builder.UseMiddlewareExtensions.<>c__DisplayClass5_1.<<UseMiddlewareInterface>b__1>d.MoveNext() --- End of stack trace from previous location where exception was thrown --- at Microsoft.AspNetCore.Diagnostics.DeveloperExceptionPageMiddleware.Invoke(HttpContext context)
最新发布
09-16
确保每个方法有唯一的路由路径： ```csharp [HttpGet("basic-data")] // 唯一路由 public IActionResult GetBasicData() { /* ... */ } [HttpGet("detailed-data")] // 唯一路由 public IActionResult ...
SpringBoot16 MockMvc的使用、JsonPath的使用、请求参数问题、JsonView、分页查询参数、JsonProperty...
weixin_30708329的博客
05-05 4384
1 MockMvc的使用 　　利用MockMvc可以快速实现MVC测试 　　坑01：利用MockMvc进行测试时应用上下文路径是不包含在请求路径中的 　　1.1 创建一个SpringBoot项目 　　　　项目脚手架 　　1.2 创建一个用户实体类 package cn.test.demo.base_demo.entity.po; import java.u...
关于搭配nginx，后台服务器使用request.getServerName()获取服务名的正确配置
weixin_41762316的博客
11-03 5876
问题来源 为了解决CSRF跨站请求伪造，防止接口被恶意攻击 解决办法 验证HTTP请求的Referer是不是本服务器链接过来的 客户端或者浏览器在发送请求的时候 都会在请求头存在一个来源指向 Referer 就是当前服务的来源指向 如果是地址栏是 这样的 http://127.168.1.2:8000/index.thml 那么Referer 服务来源也是http://127.168.1.2XXXXXXXXXX 出发被黑客篡改 关于篡改原因请看这篇文章htt...
request.getServerName()
aqh518的专栏
07-09 3447
request.getServerName() 获取的是浏览器的地址 r
由request.getRequestURL()引发的一系列路径问题 第二版
taiguolaotu的博客
06-18 1042
request.getScheme() 获取的是http request.getServerName() 获取的是ip 如果写的是localhost，那么获取到的就是localhost request.getServerPort() 获取到的是端口号 话不多说,直接上图。 有兴趣的同学可以参考的我 由request.getRequestURL()引发的一系列路径问题 第一版 今天有点累了， 就到这里了。 谢谢大家。 爱你们！！！ ...
JSP/Servlet使用代理或路由器映射时获取服务器地址为内网地址
天涯书塾
02-02 300
环境： 在外网访问通过路由器映射过端口的服务器，或者使用代理访问的时候，request.getServerName()获得的始终是服务器的内网地址，导致外网很多操作无法进行。   原因： request.getServerName()获得的是离服务器最近的IP或者域名，一般是服务器本身的IP。   介绍： X-Forwarded-For:  10.20.156.2, 10.20...
解决apache/nginx做反向代理导致request.getServerName()外网环境获取不到代理地址（或域名）的问题
renchenglin118的专栏
05-24 1万+
前两天做了个项目，让同事拿去投标，为了给用户演示，需要外网访问，于是配置了apache代理。随之问题就来了，外网访问的时候，request.getServerName()总是获取不到代理服务器的地址（外网域名地址），返回的却是是公司内网地址192.168.x.x。 网上搜罗些资料，发现默认情况下，apache作为代理为了提高性能，一些Http头部信息不回转发给后台服务器，其中就包括代理服务器的h
Servlet容器
J_fovik_R0407的博客
03-31 172
这是一个比较特殊的cookie，当用户请求服务器时，如果访问了 session，则服务器会创建一个名为 JSESSIONID，值为获取到的 session（无论是获取到的还是新创建的）的 sessionId 的 cookie 对象，并添加到response 对象中，响应给客户端，有效时间为关闭浏览器。请求转发，是一种服务器的行为，当客户端请求到达后，服务器进行转发，此时会将请求对象进行保存，地址栏中的 URL 地址不会改变，得到响应后，服务器端再将响应发送给客户端，从始至终只有一个请求发出。
使用request.getServerName() 可能被操纵 容易产生跨站漏洞（检测到目标URL存在http host头攻击漏洞）
热门推荐
lindiwo的博客
12-04 1万+
本文主旨总结：使用request.getServerName()的请注意  这个方法的数据来源是不可信的可能被操纵 容易产生跨站漏洞 作为一个快乐的补锅匠，这次补锅是真的快乐，因为解除了一个拿到手一脸懵逼，然后慢慢了解的一块内容：安全漏洞。当然是绿盟扫描出来的了。废话不多话，讲重点。 首先绿盟扫描出来的漏洞是这样的：检测到目标URL存在http host头攻击漏洞 如下图： 大...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值