Spring Boot File Upload-升级到Spring Boot 2.4后部分为空

Question

我对上传请求使用多部分文件上传，类似于下面的curl变体:

curl --request POST 'http://localhost:8080/api/upload' --form 'csv=@"/path/file.csv"'

在浏览器中查看时，表单数据如下所示：

------WebKitFormBoundarysT6cYRLsXHQ8EWtZ
Content-Disposition: form-data; name="csv"; filename="file.csv"
Content-Type: text/csv
------WebKitFormBoundarysT6cYRLsXHQ8EWtZ--

我的Java代码如下所示:

@PostMapping(value = "/api/upload")
public ResponseEntity<String> upload(@RequestBody MultipartFile csv) {
    System.out.println(new String(csv.getBytes(), StandardCharsets.UTF_8));
    return ResponseEntity.ok().body(null);
}

它曾经在Spring引导2.0上工作正常，但是一旦我升级到Spring引导2.4 / 2.5，csv参数总是为空，所以csv.getBytes（）会抛出空点代表。

到目前为止，我所做的努力：

< li >将< code>@RequestBody更改为< code>@RequestPart("csv")或< code > @ request param(" csv ")会使上载请求返回HTTP 400代码，并显示消息“所需的请求部分' CSV '不存在” < li >添加< code>consumes = MediaType。MULTIPART _ FORM _ DATA _ VALUE 到< code>@PostMapping没有区别。

我发现默认情况下Spring Boot使用StandardServletMultipartResolver，因为启用了MultipartAutoConfigurationhttps://github.com/spring-projects/spring-boot/blob/v2.4.13/spring-boot-project/spring-boot-autoconfigure/src/main/java/org/springframework/boot/autoconfigure/web/servlet/MultipartAutoConfiguration.java

我找到了一个解决方法-添加CommonsMultipartResolver作为默认解析器，而不是StandardServletMultipartResolver来解决这个问题。这可以通过添加新的依赖项和相应的bean来实现：

<dependency>
    <groupId>commons-fileupload</groupId>
    <artifactId>commons-fileupload</artifactId>
    <version>1.4</version>
</dependency>

@Bean(name = "multipartResolver")
public CommonsMultipartResolver multipartResolver() {
    return new CommonsMultipartResolver();
}

然而，Spring不鼓励使用CommonsMultipartResolver，这可以在https://docs . Spring . io/Spring-boot/docs/current/reference/html/how to . html # how to . Spring-MVC . multipart-file-uploads上看到

建议使用容器对多部分上传的内置支持，而不是引入额外的依赖项，例如Apache Commons File Upload。

这就是为什么我想使用内置支持。有什么想法如何解决吗？




Answer 1

在身份验证过滤器之前添加过滤器为我修复了问题。与标准服务器多个部分解决方案一起使用

public class HttpRequestPartsInitFilter extends OncePerRequestFilter {

@Override
protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {
    if(StringUtils.startsWithIgnoreCase(request.getContentType(), "multipart/")) {
        if (request.getParts().isEmpty()) {
            log.info("Request.getParts() is empty for={}", request.getPathInfo());
        } else {
            log.info("Request.getParts() is NOT empty for={}", request.getPathInfo());
        }
    }
    filterChain.doFilter(request, response);
}

}

我已经在扩展Web安全配置器适配器@Configuration类中注册了过滤器

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .csrf().disable()
                .addFilterBefore(new OktaErrorFilter(LOGIN_URL, OKTA_ERROR_URL),
                        OAuth2AuthorizationRequestRedirectFilter.class)
                .addFilterBefore(new HttpRequestPartsInitFilter(), OktaErrorFilter.class)
                ....        }

我找不到解释为什么它会起作用。这里提到的类似修复:Spring POST multipart/form-data，请求部分总是空的