【Druid 登陆异常】

Druid 登陆异常

问题描述:页面登陆将请求参数放到请求体中导致无法通过request.getParameter 方式
复制代码
服务加载流程 通过 DruidStatViewServletConfiguration 中方法 statViewServletRegistrationBean 初始化StatViewServlet
通过 com.alibaba.druid.support.jakarta.ResourceServlet中的内部类ResourceHandler 解析tomcat拦截数据

页面请求

请求命中

返回错误数据

页面展示 The username or password you entered is incorrect.

处理方案
处理一:后端处理druid登陆账号密码通过请求体获取
复制代码
后端添加这三个类
  1. LazyResourceServlet 重写tomcat HttpServlet 新增两个方法获取当前请求体数据然后通过请求体中获取账号、密码
java 复制代码
    /**
     * body中的数据类型 loginUsername=druid&loginPassword=druid
     *
     * @return body 中的参数属性
     */
    public static String getParamsFromBody(String paramsKey) {
        return getRequestParamFromBody().get(paramsKey);
    }

    /**
     * 从body中解析出请求参数
     *
     * @return body中的请求参数
     */
    public static Map<String, String> getRequestParamFromBody() {
        // DynamicLazyHttpBodyContextHolder 在 wu-framework-web 中 1.2.0以后的版本都支持当前上下文获取请求中的body
        
        byte[] requestBodyBytes = DynamicLazyHttpBodyContextHolder.peek();
        // loginUsername=druid&loginPassword=druid
        String requestBody = new String(requestBodyBytes);
        Map<String, String> paramMap = new HashMap<>();

        for (String paramKeyValue : requestBody.split("&")) {
            String[] keyValue = paramKeyValue.split("=");
            if (keyValue.length != 2) {
                continue;
            }
            paramMap.put(keyValue[0], keyValue[1]);
        }
        return paramMap;
    }
复制代码
原先代码中通过 request.getParameter(PARAM_NAME_USERNAME) 替换成getParamsFromBody(PARAM_NAME_USERNAME);
  1. LazyStatViewServlet 重写实现 LazyResourceServlet

    通过构造器初始化LazyResourceServlet

  2. DruidStatViewServletLoginByBodyConfiguration 初始化 LazyStatViewServlet

登陆效果

处理二:前端处理将数据放到请求参数处理(暂时不做演示)

Lazy ORM框架地址

当前项目案例地址

相关推荐
Tigshop开源商城2 小时前
『物流设置+SEO优化』Tigshop开源商城系统 JAVA v5.8.26 版本更新!
java·开源商城系统·tigshop
坚果派·白晓明3 小时前
【鸿蒙PC三方库移植适配框架解读系列】第八篇:扩展lycium框架使其满足rust三方库适配
c语言·开发语言·华为·rust·harmonyos·鸿蒙
花间相见4 小时前
【PaddleOCR教程01】PP-OCRv5 全面指南:从模型架构到实战部署
开发语言·r语言
小短腿的代码世界4 小时前
Qt 股票订单撮合引擎:高频交易系统的核心心脏
开发语言·数据库·qt·系统架构·交互
Tigshop开源商城4 小时前
『订单税率+收货地址校验国家字段』功能上新|跨境运营更高效,Tigshop开源商城系统 JAVA v5.8.23 版本更新
java·开源商城系统·tigshop
不会敲代码14 小时前
手写 Zustand:三十分钟带你搞懂状态管理库的核心原理
前端·javascript·源码
神奇的程序员4 小时前
重构了自己5年前写的截图插件
前端·javascript·架构
REDcker4 小时前
C++变量存储与ELF段布局详解 从const全局到rodata与nm_readelf验证实践
java·c++·面试
橙淮4 小时前
从优化到安全再到未来 ——JavaScript 全维度技术指南
javascript
kobesdu6 小时前
【ROS2实战笔记-19】ROS2 生命周期节点的启动顺序、状态转换陷阱与热备方案
java·前端·笔记·机器人·ros·ros2