用@requestparam发布的JSON

Question

RequestMapping(value = "/variable/add", method = RequestMethod.POST)
public @ResponseBody
Object addVariable(@RequestBody MyObject myObject) {
    //do something
    return saimVariable;
}

@Around("execution(* pl.my.company.*.*(..))")
public Object advice(ProceedingJoinPoint joinPoint) {
    ServletRequestAttributes t = (ServletRequestAttributes) RequestContextHolder
            .currentRequestAttributes();
    HttpServletRequest request = t.getRequest();

    String username = (String) request.getParameter("username");
    System.out.println("USER : " + username);
    try {
        if (username.equals("myname")) {
            System.out.println("*** ACCESS GRANTED *** ");
            Object response = joinPoint.proceed();
            return response;
        } else {
            System.out.println();
            return "ACCESS DENIED";
        }

    } catch (Throwable e) {
        System.out.println(e.getMessage());
        return "ACCESS DENIED";
    }

}

}

我想要创建REST服务，所以对于securitu，我需要对每个请求进行身份验证，所以我还需要传递一个用户名，而不仅仅是一个JSON。但是我不知道如何做到这一点，因为当我使用@requestparam（“myobject”）而不是@requestbody时，它就不起作用了。所以我的问题是：

我如何在一个POST请求中同时传递JSON和其他参数（字符串、int...等）？

Answer 1

1）首先，我建议您使用spring-security。为了检查每个请求，spring@preauthorize中有一个注释，它将有助于在处理之前检查每个请求。

2）如果你想使用检查当前登录用户的用户名，那么他们不需要传递两个参数，你可以使用下面的代码检查当前登录用户。

    @PreAuthorize("isAuthenticated()") 
    @RequestMapping(value = "/current", method = RequestMethod.GET)
    public @ResponseBody Users getCurrentLoggedInUser() throws Exception {
        Object authenticatorPrincipalObject = SecurityContextHolder.getContext().getAuthentication().getPrincipal();
        String userName = null;
        if(authenticatorPrincipalObject != null && authenticatorPrincipalObject instanceof Users){
            Users authenticatorPrincipal = (Users) authenticatorPrincipalObject;
            userName = authenticatorPrincipal.getUsername();
        }else if(authenticatorPrincipalObject != null){
            userName =  authenticatorPrincipalObject.toString();
        }else{
            return null;
        }
        return userService.getCurrentLoggedInUser(userName);
    }

3）我不认为在一个请求中我们可以同时传递@requestbody和@requestparam.Spring MVC-为什么不能同时使用@requestbody和@requestparam呢