cn.aotcloud.security.tamperproofing.impl

类 GetQueryTamperProofingChecker

java.lang.Object

cn.aotcloud.security.tamperproofing.AbstractTamperProofingChecker

cn.aotcloud.security.tamperproofing.impl.GetQueryTamperProofingChecker

所有已实现的接口:

TamperProofingChecker

直接已知子类:

PostBodyTamperProofingChecker

public class GetQueryTamperProofingChecker
extends AbstractTamperProofingChecker

检查GET请求的查询参数的防篡改检查。对查询参数进行升序排序。 例如请求的查询参数：http://localhost/path?q1=dd&12=dd&a=s。 进行排序后的查询字符串是：12=dd&a=s&q1=dd。

作者:

xkxu

字段概要

从类继承的字段 cn.aotcloud.security.tamperproofing.AbstractTamperProofingChecker

logger, textEncryptor

从接口继承的字段 cn.aotcloud.security.tamperproofing.TamperProofingChecker

DATA_SIGN_HEAER_NAME

构造器概要

构造器

构造器和说明
GetQueryTamperProofingChecker(org.springframework.security.crypto.encrypt.TextEncryptor textEncryptor)

方法概要

限定符和类型	方法和说明
void	check(javax.servlet.http.HttpServletRequest request) 当方法 TamperProofingChecker.support(HttpServletRequest) 调用返回true，则需要执行该方法。
protected boolean	isGetQueryRequest(javax.servlet.http.HttpServletRequest request) 是否GET查询请求，并存在URL查询参数。
protected boolean	isIgwClientRequest(javax.servlet.http.HttpServletRequest request)
protected boolean	isRootRequest(javax.servlet.http.HttpServletRequest request)
protected String	sortQueryString(javax.servlet.http.HttpServletRequest request) 对查询字符串根据KEY的进行排序。
boolean	support(javax.servlet.http.HttpServletRequest request) 检查是否需要支持请求数据。
protected String	urlDecode(String queryString)

从类继承的方法 cn.aotcloud.security.tamperproofing.AbstractTamperProofingChecker

doValdiate, getSignValue

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

构造器详细资料

GetQueryTamperProofingChecker

public GetQueryTamperProofingChecker(org.springframework.security.crypto.encrypt.TextEncryptor textEncryptor)

方法详细资料

support

public boolean support(javax.servlet.http.HttpServletRequest request)

从接口复制的说明: TamperProofingChecker

检查是否需要支持请求数据。

参数:

request - HTTP请求对象

返回:

true支持检查，false不支持检查

isGetQueryRequest

protected boolean isGetQueryRequest(javax.servlet.http.HttpServletRequest request)

是否GET查询请求，并存在URL查询参数。

参数:

request - HTTP请求对象

返回:

另请参阅:

HttpServletRequest.getQueryString()

isRootRequest

protected boolean isRootRequest(javax.servlet.http.HttpServletRequest request)

isIgwClientRequest

protected boolean isIgwClientRequest(javax.servlet.http.HttpServletRequest request)

check

public void check(javax.servlet.http.HttpServletRequest request)
           throws SafeException

从接口复制的说明: TamperProofingChecker

当方法 TamperProofingChecker.support(HttpServletRequest) 调用返回true，则需要执行该方法。 对请求数据进行防篡改检查。

参数:

request - HTTP请求对象

抛出:

SafeException - 检查失败抛出异常。

sortQueryString

protected String sortQueryString(javax.servlet.http.HttpServletRequest request)

对查询字符串根据KEY的进行排序。 http://localhost/path?q1=dd&12=dd&a=s.

参数:

request - HTTP请求对象

返回:

排序后的查询参数字符串

另请参阅:

HttpServletRequest.getQueryString()

urlDecode

protected String urlDecode(String queryString)