Spring安全与多部分

Question

我有使用令牌保护的服务，如下例所示：https://stackoverflow.com/A/10864088/278279

问题是当我添加文件上传时，筛选器找不到请求中的令牌（我认为原因是请求有多部分类型）

我正在使用CommonsMultipartResolver

<bean id="multipartResolver" class="org.springframework.web.multipart.commons.CommonsMultipartResolver">
    <property name="maxUploadSize" value="100000000"/>
</bean>

和简单的spring控制器来接收文件@requestparam（“pic”）MultipartFile pic

为了解决我修改的问题，如果请求具有多部分类型，则令牌检索：

if(request.getContentType().contains("multipart/form-data")){ 
  List<FileItem> items = new ServletFileUpload(new  DiskFileItemFactory()).parseRequest((HttpServletRequest) request);
    for (FileItem item : items) {
               if (item.isFormField() &&  item.getFieldName().equals("token")) {
                return  item.getString();
               }
       }
    }

Answer 1

我认为您需要添加multipartfilter。如何执行此操作取决于您使用的配置样式。在我们的示例中，我们将这些行添加到WebApplicationInitializer.onStartup()方法中：

    FilterRegistration.Dynamic multipartFilter = servletContext.addFilter("multipartFilter", new MultipartFilter());
    multipartFilter.addMappingForUrlPatterns(EnumSet.of(DispatcherType.REQUEST), false, "/*");