java - session 属性在过滤器中为空

Question

背景:我需要创建一个过滤器，旨在捕获第一次访问 servlet 时的 http 响应。在随后的 servlet 命中中发布该内容，我需要发送回我之前捕获的相同的 http 响应。为此，我将 servlet 响应保存在一个文本文件中，并在第二次访问 servlet 时将其作为响应的一部分发送。

现在，在我的应用程序中，每个屏幕都由 2 个 servlet 绘制。第一个 servlet(我为其保存 http 响应)发送回基本模板以及一些动态 xml 数据和 xsl 名称。在加载第一个 servlet 的 DHTML 响应期间，调用第二个 servlet 来获取 XSL。作为安全性的一部分，在第一个 servlet 命中期间，xsl 名称将作为 session 属性的一部分添加，当调用第二个 servlet 来获取 xsl 时，该属性将被验证。

现在，问题是当我在过滤器中捕获第一个 servlet 的 http 响应并重新发送相同的响应作为后续命中的一部分时， session 属性在第二个 servlet 中为 null。 (问题1:为什么？)

现在，考虑一下解决方法，当我将 http 响应保存在文本文件中时，我将 session 属性添加到并发 HashMap 中。当第二次点击 servlet 时，我显式设置 session 属性并从文本文件发送响应。现在，在第二次 servlet 命中期间，这些属性再次变为空。为了检查更多，我尝试在 dofilter 方法中打印并发 HashMap 。我观察到， session 属性的值在后续 servlet 命中时变为空。 (问题2:为什么？)

public class ServletResponseMocker implements Filter {

    private ServletContext context;
    private ConcurrentHashMap<String,String> hmURI_FileNameMap=new ConcurrentHashMap<String, String>();
    private ConcurrentHashMap<String,List<String>> hmURI_SessionAttrLMap=new ConcurrentHashMap<String, List<String>>();

    private String rootPath;

    public void init(FilterConfig fConfig) throws ServletException {
        this.context = fConfig.getServletContext();         
        rootPath=System.getProperty("WAR_ROOT_PATH");
    }

    public void doFilter(ServletRequest request, ServletResponse response,
        FilterChain chain) throws IOException, ServletException {

    HttpServletRequest req = (HttpServletRequest) request;
    HttpServletResponse res = (HttpServletResponse) response;

    String uri = req.getRequestURI();
    boolean bToBeProcessed = false;

    if (uri.startsWith("some/pattern"))
        bToBeProcessed = true;

    if (bToBeProcessed) {

        res.setCharacterEncoding(System.getProperty("CHARSETTYPE"));
        OutputStream out = res.getOutputStream();
        byte responseContent[] = null;
        String filename = null;
        if (hmURI_FileNameMap.containsKey(uri)) {
            filename = hmURI_FileNameMap.get(uri);

            responseContent = Utils.readBytesFromFile(rootPath + "\\somefolder\\"
                    + filename);
            res.setContentType("text/html;charset=UTF-8");
            res.setContentLength(responseContent.length);
            HttpSession session = req.getSession(false);
            if (session != null) {

                if (hmURI_SessionAttrLMap.get(uri) != null)
                    session.setAttribute("ClientXSL",
                            hmURI_SessionAttrLMap.get(uri));

            }

            res.setHeader("X-FRAME-OPTIONS", "SAMEORIGIN");
        } else {

            filename = uri.substring(uri.lastIndexOf("/") + 1) + ".vdb";
            hmURI_FileNameMap.put(uri, filename);

            ResponseWrapper wrapper = new ResponseWrapper(res);

            chain.doFilter(request, wrapper);
            HttpSession session = req.getSession(false);
            // This session attribute is set by some filter in chain and is
            // always not null here.
            List<String> clientXSLList = (List) session
                    .getAttribute("ClientXSL");
            if (clientXSLList != null) {

                hmURI_SessionAttrLMap.put(uri, clientXSLList);
            }

            responseContent = wrapper.getData();
            /*Writing data to text file*/

        }
        out.write(responseContent);
        out.flush();
        out.close();
    } else {

        // To identify the 2nd servlet of the screen which is same for all
        // screens
        if(uri.startsWith("/someother/pattern/com.second.servlet.fetchXSL")){

        HttpSession session = req.getSession(false);
        if (session != null) {
            // Below session attributes always comes as not null during
            // fisrst time screen loading. However, comes as null when
            // static response is sent for subsequent servlet hit.
            List<String> clientXSLList = (List) session
                    .getAttribute("ClientXSL");
            if (clientXSLList != null)
                this.context.log("Getting clientXSL list from session:"
                        + Arrays.toString(clientXSLList.toArray()));
        }
    }
    chain.doFilter(request, response);
}

    public void destroy() {
    }


}

Answer 1

好的，找到问题了。

对于问题 1:我忽略了第二个 servlet 中的代码。每当它被击中时，它就会清除 session 属性。因此，当我捕获第二次点击第一个 servlet 的 http 响应时， session 属性已经为空。因此，它们在第二个 servlet 中为 null。

对于问题 2:问题出在过滤器中的代码。

List<String> clientXSLList = (List) session
                    .getAttribute("ClientXSL");
            if (clientXSLList != null) {

                hmURI_SessionAttrLMap.put(uri, clientXSLList);
            }

session 属性已添加到作为 session 一部分添加的列表中。然后，当我复制 session 属性时，我没有克隆它。因此，同样得到清除。为了解决这个问题，现在我正在创建克隆，然后将其添加到我的并发 HashMap 中，如下所示。

ArrayList<String> clientXSLList = (ArrayList<String>) session
                    .getAttribute("ClientXSL");
            if (clientXSLList != null) {

                hmURI_SessionAttrLMap.put(uri, clientXSLList.clone());
            }