jboss - JEE6 REST 服务 @AroundInvoke 拦截器正在注入(inject)一个空的 HttpServletRequest 对象

Question

我有一个 @AroundInvoke REST Web 服务拦截器，我想用它来记录常见数据，例如类和方法、远程 IP 地址和响应时间。

使用 InvocationContext 获取类和方法名很简单，远程 IP 可以通过 HttpServletRequest 获得，只要被拦截的 Rest Service 在其参数列表中包含 @Context HttpServletRequest 即可。

然而，一些 REST 方法的参数中没有 HttpServletRequest，我无法弄清楚在这些情况下如何获取 HttpServletRequest 对象。

例如，以下 REST Web 服务没有 @Context HttpServletRequest 参数

@Inject
@Default
private MemberManager memberManager;

@POST
@Path("/add")
@Produces(MediaType.APPLICATION_JSON)
@Consumes(MediaType.APPLICATION_JSON)
public Member add(NewMember member) throws MemberInvalidException {
    return memberManager.add(member);
}

我试过将它直接注入(inject)我的拦截器，但是(在 JBoss 6.1 上)它总是为空......

public class RestLoggedInterceptorImpl implements Serializable {
    @Context
    HttpServletRequest req;

    @AroundInvoke
    public Object aroundInvoke(InvocationContext ic) throws Exception {

        logger.info(req.getRemoteAddr());  // <- this throws NPE as req is always null
        ...
        return ic.proceed();

我想要一种访问 HttpServletRequest 对象的可靠方法的建议 - 甚至只是 Http Headers ...无论 REST 服务是否包含该参数。

Answer 1

在研究了 Javadoc http://docs.oracle.com/javaee/6/api/javax/interceptor/package-summary.html 中的拦截器生命周期之后我认为除了 InvocationContext (由底层 REST 定义中的参数定义)之外，不可能访问任何 servlet 上下文信息。这是因为 Interceptor 实例与底层 bean 具有相同的生命周期，而 Servlet请求@Context 必须注入(inject)到方法而不是实例中。但是，如果方法签名中存在 InvocationContext 以外的任何内容，则包含 @AroundInvoke 的拦截器将不会部署；它不接受额外的@Context 参数。

因此，我能想出的允许拦截器获取 HttpServletRequest 的唯一答案是修改底层 REST 方法定义以包含 @Context HttpServletRequest 参数(以及 HttpServletResponse 如果需要)。

@Inject
@Default
private MemberManager memberManager;

@POST
@Path("/add")
@Produces(MediaType.APPLICATION_JSON)
@Consumes(MediaType.APPLICATION_JSON)
public Member add(NewMember member, @Context HttpServletRequest request, @Context HttpServletResponse response) throws MemberInvalidException {
    ...
}

然后拦截器可以遍历InvocationContext中的参数来获取HttpServletRequest

@AroundInvoke
public Object aroundInvoke(InvocationContext ic) throws Exception {
    HttpServletRequest req = getHttpServletRequest(ic);
    ...
    return ic.proceed();
}

private HttpServletRequest getHttpServletRequest(InvocationContext ic) {
    for (Object parameter : ic.getParameters()) {
        if (parameter instanceof HttpServletRequest) {
            return (HttpServletRequest) parameter;
        }
    }
    // ... handle no HttpRequest object.. e.g. log an error, throw an Exception or whatever