思享工具箱

AJAX POST请求中参数以form data和request payload形式在servlet中的获取方式

摘要：
name=mikan&address=streetRequestMethod:GETStatusCode:200OKRequestHeadersAccept:text/html，application/xhtml+xml，application/xml；q=0.9，图像/webp，*/*；q=0.8Accept-Encoding:gzip，deflate，sdchAccept-Language:zh-CN，zh；q=0.8，en；q=0.6AlexaToolbar-ALX _ NS_ PH:AlexaToolbar/alxg-3.2连接：保持活动Cookie:JSESSIONID=74AC93F9F572980B6FC10474CD8EDD8D主机：127.0.0.1:8080参考：http://127.0.0.1:8080/test/index.jspUser-代理：Mozilla/5.0AppleWebKit/537.36Chrome/33.0.1750.149Safari/537.36QueryStringParametersname:mikanaddress:streetResponseHeadersContentLength:2Date:Sun，2014年5月11日10:42:38GMT服务器：Apache Coyote/1.1发布请求：[plain]viewplaincopyRequestURL:http://127.0.0.1:8080/test/test.doRequestMethod:POSTStatusCode:200OKRequestHeadersAccept:text/html，application/xhtml+xml，application/xml；q=0.9，图像/webp，*/*；q=0.8Accept-Encoding:gzip，deflate，sdchAccept-Language:zh-CN，zh；q=0.8，en；q=0.6AlexaToolbar-ALX _ NS_ PH:AlexaToolbar/alxg-3.2Cache-Control:最大年龄=0连接：保持活动内容长度：25内容类型：应用程序/x-www-form-urlencodedCookie:JSESSIONID=74AC93F9F572980B6FC10474CD8EDD8D主机：127.0.0.1:8080来源：http://127.0.0.1:8080Referer:http://127.0.0.1:8080/test/index.jspUser-Agent:Mozilla/5.0AppleWebKit/537.36Chrome/33.0.1750.149Safari/537.36FormDataname:mikanaddress:streetResponseHeadersContentLength:2Date:Sun，11May201411:05:33GMTServer:ApacheCoyote/1.1需要注意的是，post请求的内容类型是application/x-wwww-form-urlencoded，参数位于请求主体中，即上述请求中的FormData。

http://blog.csdn.net/mhmyqn/article/details/25561535

HTTP请求中，如果是get请求，那么表单参数以name=value&name1=value1的形式附到url的后面，如果是post请求，那么表单参数是在请求体中，也是以name=value&name1=value1的形式在请求体中。通过chrome的开发者工具可以看到如下（这里是可读的形式，不是真正的HTTP请求协议的请求格式）：

get请求：

[plain] view plain copy
 
  1. RequestURL:http://127.0.0.1:8080/test/test.do?name=mikan&address=street  
  2. Request Method:GET  
  3. Status Code:200 OK  
  4.    
  5. Request Headers  
  6. Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8  
  7. Accept-Encoding:gzip,deflate,sdch  
  8. Accept-Language:zh-CN,zh;q=0.8,en;q=0.6  
  9. AlexaToolbar-ALX_NS_PH:AlexaToolbar/alxg-3.2  
  10. Connection:keep-alive  
  11. Cookie:JSESSIONID=74AC93F9F572980B6FC10474CD8EDD8D  
  12. Host:127.0.0.1:8080  
  13. Referer:http://127.0.0.1:8080/test/index.jsp  
  14. User-Agent:Mozilla/5.0 (Windows NT 6.1)AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.149 Safari/537.36  
  15.    
  16. Query String Parameters  
  17. name:mikan  
  18. address:street  
  19.    
  20. Response Headers  
  21. Content-Length:2  
  22. Date:Sun, 11 May 2014 10:42:38 GMT  
  23. Server:Apache-Coyote/1.1  

Post请求：

[plain] view plain copy
 
  1. RequestURL:http://127.0.0.1:8080/test/test.do  
  2. Request Method:POST  
  3. Status Code:200 OK  
  4.    
  5. Request Headers  
  6. Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8  
  7. Accept-Encoding:gzip,deflate,sdch  
  8. Accept-Language:zh-CN,zh;q=0.8,en;q=0.6  
  9. AlexaToolbar-ALX_NS_PH:AlexaToolbar/alxg-3.2  
  10. Cache-Control:max-age=0  
  11. Connection:keep-alive  
  12. Content-Length:25  
  13. Content-Type:application/x-www-form-urlencoded  
  14. Cookie:JSESSIONID=74AC93F9F572980B6FC10474CD8EDD8D  
  15. Host:127.0.0.1:8080  
  16. Origin:http://127.0.0.1:8080  
  17. Referer:http://127.0.0.1:8080/test/index.jsp  
  18. User-Agent:Mozilla/5.0 (Windows NT 6.1)AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.149 Safari/537.36  
  19.    
  20. Form Data  
  21. name:mikan  
  22. address:street  
  23.    
  24. Response Headers  
  25. Content-Length:2  
  26. Date:Sun, 11 May 2014 11:05:33 GMT  
  27. Server:Apache-Coyote/1.1  

这里要注意post请求的Content-Type为application/x-www-form-urlencoded，参数是在请求体中，即上面请求中的Form Data。

 在servlet中，可以通过request.getParameter(name)的形式来获取表单参数。

 而如果使用原生AJAX POST请求的话：

[javascript] view plain copy
 
  1. function getXMLHttpRequest() {  
  2.           var xhr;  
  3.           if(window.ActiveXObject) {  
  4.                    xhr= new ActiveXObject("Microsoft.XMLHTTP");  
  5.           }else if (window.XMLHttpRequest) {  
  6.                    xhr= new XMLHttpRequest();  
  7.           }else {  
  8.                    xhr= null;  
  9.           }  
  10.           return xhr;  
  11. }  
  12.   
  13. function save() {  
  14.           var xhr = getXMLHttpRequest();  
  15.           xhr.open("post","http://127.0.0.1:8080/test/test.do");  
  16.           var data = "name=mikan&address=street...";  
  17.           xhr.send(data);  
  18.           xhr.onreadystatechange= function() {  
  19.                    if(xhr.readyState == 4 && xhr.status == 200) {  
  20.                             alert("returned:"+ xhr.responseText);  
  21.                    }  
  22.           };  
  23. }  

通过chrome的开发者工具看到请求头如下：

[plain] view plain copy
 
  1. RequestURL:http://127.0.0.1:8080/test/test.do  
  2. Request Method:POST  
  3. Status Code:200 OK  
  4.    
  5. Request Headers  
  6. Accept:*/*  
  7. Accept-Encoding:gzip,deflate,sdch  
  8. Accept-Language:zh-CN,zh;q=0.8,en;q=0.6  
  9. AlexaToolbar-ALX_NS_PH:AlexaToolbar/alxg-3.2  
  10. Connection:keep-alive  
  11. Content-Length:28  
  12. Content-Type:text/plain;charset=UTF-8  
  13. Cookie:JSESSIONID=C40C7823648E952E7C6F7D2E687A0A89  
  14. Host:127.0.0.1:8080  
  15. Origin:http://127.0.0.1:8080  
  16. Referer:http://127.0.0.1:8080/test/index.jsp  
  17. User-Agent:Mozilla/5.0 (Windows NT 6.1)AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.149 Safari/537.36  
  18.    
  19. Request Payload  
  20. name=mikan&address=street  
  21.    
  22. Response Headers  
  23. Content-Length:2  
  24. Date:Sun, 11 May 2014 11:49:23 GMT  
  25. Server:Apache-Coyote/1.1  

注意请求的Content-Type为text/plain;charset=UTF-8，而请求表单参数在RequestPayload中。

 那么servlet中通过request.getParameter(name)却是空。为什么呢？而这样的参数又该怎么样获取呢？

为了搞明白这个问题，查了些资料，也看了Tomcat7.0.53关于请求参数处理的源码，终于搞明白了是怎么回事。

HTTP POST表单请求提交时，使用的Content-Type是application/x-www-form-urlencoded，而使用原生AJAX的POST请求如果不指定请求头RequestHeader，默认使用的Content-Type是text/plain;charset=UTF-8。

 由于Tomcat对于Content-Type multipart/form-data（文件上传）和application/x-www-form-urlencoded（POST请求）做了“特殊处理”。下面来看看相关的处理代码。

Tomcat的HttpServletRequest类的实现类为org.apache.catalina.connector.Request（实际上是org.apache.coyote.Request），而它对处理请求参数的方法为protected void parseParameters()，这个方法中对Content-Type multipart/form-data（文件上传）和application/x-www-form-urlencoded（POST请求）的处理代码如下：

[java] view plain copy
 
  1. protectedvoid parseParameters() {  
  2.            //省略部分代码......  
  3.            parameters.handleQueryParameters();// 这里是处理url中的参数  
  4.            //省略部分代码......  
  5.            if ("multipart/form-data".equals(contentType)) { // 这里是处理文件上传请求  
  6.                 parseParts();  
  7.                 success = true;  
  8.                 return;  
  9.            }  
  10.    
  11.            if(!("application/x-www-form-urlencoded".equals(contentType))) {// 这里如果是非POST请求直接返回，不再进行处理  
  12.                 success = true;  
  13.                 return;  
  14.            }  
  15.            //下面的代码才是处理POST请求参数  
  16.            //省略部分代码......  
  17.            try {  
  18.                 if (readPostBody(formData, len)!= len) { // 读取请求体数据  
  19.                     return;  
  20.                 }  
  21.            } catch (IOException e) {  
  22.                 // Client disconnect  
  23.                 if(context.getLogger().isDebugEnabled()) {  
  24.                     context.getLogger().debug(  
  25.                             sm.getString("coyoteRequest.parseParameters"),e);  
  26.                 }  
  27.                 return;  
  28.            }  
  29.            parameters.processParameters(formData, 0, len); // 处理POST请求参数，把它放到requestparameter map中（即request.getParameterMap获取到的Map，request.getParameter(name)也是从这个Map中获取的）  
  30.            // 省略部分代码......  
  31. }  
  32.    
  33.    protected int readPostBody(byte body[], int len)  
  34.        throws IOException {  
  35.    
  36.        int offset = 0;  
  37.        do {  
  38.            int inputLen = getStream().read(body, offset, len - offset);  
  39.            if (inputLen <= 0) {  
  40.                 return offset;  
  41.            }  
  42.            offset += inputLen;  
  43.        } while ((len - offset) > 0);  
  44.        return len;  
  45.     }  


从上面代码可以看出，Content-Type不是application/x-www-form-urlencoded的POST请求是不会读取请求体数据和进行相应的参数处理的，即不会解析表单数据来放到request parameter map中。所以通过request.getParameter(name)是获取不到的。

 那么这样提交的参数我们该怎么获取呢？

当然是使用最原始的方式，读取输入流来获取了，如下所示：

[java] view plain copy
 
  1. privateString getRequestPayload(HttpServletRequest req) {  
  2.           StringBuildersb = new StringBuilder();  
  3.           try(BufferedReaderreader = req.getReader();) {  
  4.                    char[]buff = new char[1024];  
  5.                    intlen;  
  6.                    while((len = reader.read(buff)) != -1) {  
  7.                             sb.append(buff,0, len);  
  8.                    }  
  9.           }catch (IOException e) {  
  10.                    e.printStackTrace();  
  11.           }  
  12.           returnsb.toString();  
  13. }  

当然，设置了application/x-www-form-urlencoded的POST请求也可以通过这种方式来获取。

 所以，在使用原生AJAX POST请求时，需要明确设置Request Header，即：

[javascript] view plain copy
 
  1. xhr.setRequestHeader("Content-Type","application/x-www-form-urlencoded");  

另外，如果使用jquery，我使用1.11.0这个版本来测试，$.ajax post请求是不需要明确设置这个请求头的，其他版本的本人没有亲自测试过。相信在1.11.0之后的版本也是不需要设置的。不过之前有的就不一定了。这个没有测试过。

2015-04-17后记：

最近在看书时才真正搞明白，服务器为什么会对表单提交和文件上传做特殊处理，因为表单提交数据是名值对的方式，且Content-Type为application/x-www-form-urlencoded，而文件上传服务器需要特殊处理，普通的post请求（Content-Type不是application/x-www-form-urlencoded）数据格式不固定，不一定是名值对的方式，所以服务器无法知道具体的处理方式，所以只能通过获取原始数据流的方式来进行解析。

jquery在执行post请求时，会设置Content-Type为application/x-www-form-urlencoded，所以服务器能够正确解析，而使用原生ajax请求时，如果不显示的设置Content-Type，那么默认是text/plain，这时服务器就不知道怎么解析数据了，所以才只能通过获取原始数据流的方式来进行解析请求数据。

标签：#post#ajax提交form表单#ajax#http请求 | 浏览：131 | 发布日期：

免责声明：文章转载自《AJAX POST请求中参数以form data和request payload形式在servlet中的获取方式》仅用于学习参考。如对内容有疑问，请及时联系本站处理。

上篇Linux下TortoiseGit 配置管理环境搭建CentOS 6.9下KVM虚拟机网络Bridge（网桥）方式与NAT方式详解（转）下篇

宿迁高防，2C2G15M，22元/月；香港BGP，2C5G5M，25元/月 雨云优惠码：MjYwNzM=

相关文章

HttpClient4.3教程 第四章 HTTP认证

HttpClient4.3教程 第四章 HTTP认证 Posted on2013 年 10 月 17 日 HttpClient既支持HTTP标准规范定义的认证模式，又支持一些广泛使用的非标准认证模式，比如NTLM和SPNEGO。 4.1.用户凭证 任何用户认证的过程，都需要一系列的凭证来确定用户的身份。最简单的用户凭证可以是用户名和密码这种形式。Use...

构造HTTP请求Header实现"伪造来源IP"

构造 HTTP请求 Header 实现“伪造来源 IP ”   在阅读本文前，大家要有一个概念，在实现正常的TCP/IP 双方通信情况下，是无法伪造来源 IP 的，也就是说，在 TCP/IP 协议中，可以伪造数据包来源 IP ，但这会让发送出去的数据包有去无回，无法实现正常的通信。这就像我们给对方写信时，如果写出错误的发信人地址，而收信人按信封上的发信人地...

JMeter性能测试，完整入门篇

原文转自：https://blog.csdn.net/lovesoo/article/details/78579547 Apache JMeter是一款纯java编写负载功能测试和性能测试开源工具软件。相比Loadrunner而言，JMeter小巧轻便且免费，逐渐成为了主流的性能测试工具，是每个测试人员都必须要掌握的工具之一。 本文为JMeter性能测试完...

【Nginx-HTTP-02】HTTP协议超级详解

HTTP协议简介 超文本传输协议（英文：HyperText Transfer Protocol，缩写：HTTP）是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP是万维网的数据通信的基础。 HTTP的发展是由蒂姆·伯纳斯-李于1989年在欧洲核子研究组织（CERN）所发起。HTTP的标准制定由万维网协会（World Wide Web Cons...

PHP WEB安全问题

规则 1：绝不要信任外部数据或输入 关于 Web 应用程序安全性，必须认识到的第一件事是不应该信任外部数据。外部数据（outside data） 包括不是由程序员在 PHP 代码中直接输入的任何数据。在采取措施确保安全之前，来自任何其他来源（比如 GET 变量、表单 POST、数据库、配置文件、会话变量或 cookie）的任何数据都是不可信任的。 例如，下...

c语言处理通过ajax发起http的post请求CGI并向浏览器返会值

环境：centos 6.5 web容器：apache2.4,[<http://httpd.apache.org/docs/2.4/] 准备： cd /usr/local/httpd-2.4.20/modules/generators enter 　　cp mod_cgi.c /usr/local/apache/bin enter 　　....

最新文章

随机推荐

思享工具箱导航