【Druid 登陆异常】

Druid 登陆异常

问题描述:页面登陆将请求参数放到请求体中导致无法通过request.getParameter 方式
复制代码
服务加载流程 通过 DruidStatViewServletConfiguration 中方法 statViewServletRegistrationBean 初始化StatViewServlet
通过 com.alibaba.druid.support.jakarta.ResourceServlet中的内部类ResourceHandler 解析tomcat拦截数据

页面请求

请求命中

返回错误数据

页面展示 The username or password you entered is incorrect.

处理方案
处理一:后端处理druid登陆账号密码通过请求体获取
复制代码
后端添加这三个类
  1. LazyResourceServlet 重写tomcat HttpServlet 新增两个方法获取当前请求体数据然后通过请求体中获取账号、密码
java 复制代码
    /**
     * body中的数据类型 loginUsername=druid&loginPassword=druid
     *
     * @return body 中的参数属性
     */
    public static String getParamsFromBody(String paramsKey) {
        return getRequestParamFromBody().get(paramsKey);
    }

    /**
     * 从body中解析出请求参数
     *
     * @return body中的请求参数
     */
    public static Map<String, String> getRequestParamFromBody() {
        // DynamicLazyHttpBodyContextHolder 在 wu-framework-web 中 1.2.0以后的版本都支持当前上下文获取请求中的body
        
        byte[] requestBodyBytes = DynamicLazyHttpBodyContextHolder.peek();
        // loginUsername=druid&loginPassword=druid
        String requestBody = new String(requestBodyBytes);
        Map<String, String> paramMap = new HashMap<>();

        for (String paramKeyValue : requestBody.split("&")) {
            String[] keyValue = paramKeyValue.split("=");
            if (keyValue.length != 2) {
                continue;
            }
            paramMap.put(keyValue[0], keyValue[1]);
        }
        return paramMap;
    }
复制代码
原先代码中通过 request.getParameter(PARAM_NAME_USERNAME) 替换成getParamsFromBody(PARAM_NAME_USERNAME);
  1. LazyStatViewServlet 重写实现 LazyResourceServlet

    通过构造器初始化LazyResourceServlet

  2. DruidStatViewServletLoginByBodyConfiguration 初始化 LazyStatViewServlet

登陆效果

处理二:前端处理将数据放到请求参数处理(暂时不做演示)

Lazy ORM框架地址

当前项目案例地址

相关推荐
wangbing112514 分钟前
使用jps jstack排查系统问题
java
夜晚回家17 分钟前
Python 零基础入门 | 输入的数字为什么不能直接算
开发语言·python
时间的拾荒人18 分钟前
Qt 事件机制全解析:从事件处理到事件过滤器
开发语言·qt·面试
于指尖飞舞21 分钟前
java面试题总结
java·开发语言
yivifu39 分钟前
中文古籍电子书注释集成
前端·javascript·python·beautifulsoup·epub
ZealSinger1 小时前
LangChain4j用AiServices拼Tool
java·rag·ai智能体·langchain4j
vx_Biye_Design1 小时前
springboot高校选课系统82776-计算机课程设计、毕业设计
java·vue.js·spring boot·后端·spring·课程设计·express
weixin_448290251 小时前
书庐开发实战教学
javascript·css·html
默_笙1 小时前
🛴 从散件到整机:DeepAgents 与 Agent 身上预留的那些"插槽"(前置介绍)
前端·javascript
zhangzeyuaaa2 小时前
深入理解 Ruby 运算符:本质、分类、坑点与重载实战
开发语言·前端·ruby