请教下大佬们， spring mvc 添加过滤器后 post 参数无法自动注入问题

[bingoshe]

添加了 xss 过滤后，因为读取了一次 body ，再次读取时无法读取，按照网上教程重写了 ServletInputStream ，可以手动重复读 body ，但是 controller 的 post 参数无法自动注入

[qinxi]

参考 CommonsRequestLoggingFilter
核心由 AbstractRequestLoggingFilter 提供

[LeegoYih]

用拦截器吧


新建一个类，实现`HandlerInterceptor`接口：

```java
public class FooHandlerInterceptor implements HandlerInterceptor {
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
// TODO
return true;
}

public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
// TODO
}

public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
// TODO
}
}
```

新建一个配置类，实现`WebMvcConfigurer`接口，重写`addInterceptors`方法，将拦截器注册到 Spring MVC 容器中：

```
@Configuration
public class FooConfiguration implements WebMvcConfigurer {
@Override
public void addInterceptors(InterceptorRegistry registry) {
registry.addInterceptor(new FooHandlerInterceptor()).addPathPatterns("/**");
}
}
```

[wolfie]

贴代码

[tmdbbr]

有意思 我看看我们咋个解决得

[fiveStarLaoliang]

https://juejin.cn/post/7057423912929329182

[chendy]

歪个楼，新系统新前端框架下，xss 过滤还有必要么？……

[bingoshe]

@wolfie 代码贴上了
项目比较老不是 springboot 的

[wolfie]

流的可重复读取，提现在哪里。
javax.servlet.ServletRequestWrapper#getInputStream

[bingoshe]

@wolfie 返回了自定义的 ServletInputStream 实现类

[wolfie]

每次调用 XssHttpServletRequest#getInputStream ，都会调用 super#getInputStream 啊

[goalidea]

应该出在 `XssHttpServletRequest.getInputStream()` 中的 `final ByteArrayInputStream bais = new ByteArrayInputStream(inputHandlers(super.getInputStream()).getBytes());` 这行代码。