Question

我想遍历ServletRequest中的所有可用属性。但不知何故，当这样做时，并未显示所有可用属性。这似乎是这样的，因为在请求枚举中未显示的特定属性时，值会正确打印。

迭代属性和显示特定属性的代码

HttpServletRequest request = this.getHttpServletRequest();
Enumeration en = request.getAttributeNames();
while (en.hasMoreElements())
{
    Object currentElem = en.nextElement();
    System.out.println("currentElem.getClass(): " + currentElem.getClass());
    System.out.println("currentElem.toString(): " + currentElem);
}
Object specificAttrValue = request.getAttribute("Shib-Identity-Provider");
System.out.println("\nspecific attr: " + specificAttrValue);

输出：

currentElem.getClass（）：class java.lang.String
  currentElem.toString（）：corsFilter.FILTERED
  currentElem.getClass（）：类java.lang.String
  currentElem.toString（）：org.springframework.web.context.request.RequestContextListener.REQUEST_ATTRIBUTES
  currentElem.getClass（）：类java.lang.String
  currentElem.toString（）：__ spring_security_scpf_applied
  currentElem.getClass（）：类java.lang.String
  currentElem.toString（）：__ spring_security_session_mgmt_filter_applied
  currentElem.getClass（）：类java.lang.String
  currentElem.toString（）：org.springframework.security.web.FilterChainProxy.APPLIED
  currentElem.getClass（）：类java.lang.String
  currentElem.toString（）：__ spring_security_filterSecurityInterceptor_filterApplied

具体的attr：https://idp.testshib.org/idp/shibboleth

为什么迭代不会将 Shib-Identity-Provider 显示为可用属性？

如何迭代“隐藏”的实际可用属性？

注意：我想访问的属性由Shibboleth服务提供商设置。请求首先发送到Apache服务器，然后发送到Shibboleth，然后发送到testshib.org身份提供程序，返回到Shibboleth，并根据内容通过某些属性（这些是我需要访问的）来丰富请求然后它被路由到Tomcat servlet。

Answer 1

如果我看到这个帖子有同样的问题： Retrieving Shibboleth attributes from AJP connector request

看起来这个容器的getAttributeNames（）由于某种原因没有很好地实现，并且没有返回所有属性

此链接也可能有所帮助：

https://stackoverflow.com/a/3533183/2575906了解getAttributesNames实施问题
https://stackoverflow.com/a/17663394/2575906因为它也可能是Shibboleth上的服务器端错误配置

迭代所有ServletRequest属性

1 个答案: