javax.servlet.ServletRequest.getAttribute(String name)与getParameter(String name)的使用

今天在测试javaee的过滤器的时候，发现在过滤器中设置参数，修改浏览器发送的参数后，在servlet中获取参数的时候出现的现象，由此激发对标题中提到的两个方法的思考，示例代码如下：

FilterA.java

import java.io.IOException;import javax.servlet.Filter;import javax.servlet.FilterChain;import javax.servlet.FilterConfig;import javax.servlet.ServletException;import javax.servlet.ServletRequest;import javax.servlet.ServletResponse;public class FilterA implements Filter{@Overridepublic void destroy() {// TODO Auto-generated method stub}@Overridepublic void doFilter(ServletRequest request, ServletResponse response,FilterChain chain) throws IOException, ServletException {System.out.println("FilterA has executed!");request.setAttribute("paramFilterA", "this is filterA");request.setAttribute("username","hello " + request.getParameter("username"));chain.doFilter(request, response);}@Overridepublic void init(FilterConfig filterConfig) throws ServletException {// TODO Auto-generated method stub}}

FilterB.java

import java.io.IOException;import javax.servlet.Filter;import javax.servlet.FilterChain;import javax.servlet.FilterConfig;import javax.servlet.ServletException;import javax.servlet.ServletRequest;import javax.servlet.ServletResponse;public class FilterB implements Filter{@Overridepublic void destroy() {// TODO Auto-generated method stub}@Overridepublic void doFilter(ServletRequest request, ServletResponse response,FilterChain chain) throws IOException, ServletException {System.out.println("FilterB has executed!");request.setAttribute("paramFilterB", "this is FilterB");chain.doFilter(request, response);}@Overridepublic void init(FilterConfig filterConfig) throws ServletException {// TODO Auto-generated method stub}}

FilterServlet.java

import java.io.IOException;import javax.servlet.ServletException;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;public class FilterServlet extends HttpServlet{@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp)throws ServletException, IOException {System.out.println(req.getAttribute("paramFilterA"));System.out.println(req.getParameter("paramFilterB"));System.out.println(req.getAttribute("username"));System.out.println(req.getParameter("username"));}@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp)throws ServletException, IOException {// TODO Auto-generated method stubthis.doGet(req, resp);}}

控制台打印结果：

FilterA has executed!FilterB has executed!this is filterAnullhello tomtom

javax.servlet.ServletRequest.getAttribute(String name)

官方API注释：

以一个Object的形式返回一个被命名的属性的值，如果指定名称的属性不存在则返回null。

属性有两种设置方式：

（1）servlet容器可能设置属性来提供定义请求的信息。例如,对于使用HTTPS请求,属性javax.servlet.request。X509Certificate可以用来检索客户端证书的证书信息。

（2）属性还可以以变成的方式来设置，使用方法setAttribute(java.lang.String, java.lang.Object)。这种方法可以使得RequestDispatcher在调用之前将信息嵌入到请求当中。

javax.servlet.ServletRequest.getParameter(String name)

官方API注释：

以一个字符串的形式来返回一个请求参数的值，如果参数不存在则返回空。请求参数是与请求一起发送过来的额外的信息。对于HTTP Servlets，参数是包含在查询字符串或者发布表单数据中。

如果该参数只有一个值，则可以使用这个方法，如果有多个值，则要使用getParameterValues(java.lang.String)方法。否则将返回多个值中的一个。

如果参数在请求体中，例如一个HTTP POST请求，通过getInputStream()或getReader()直接读取请求体可能会影响该方法的执行效果。

通过示例代码，控制台打印结果以及API文档注释可以得出如下结论：

（1）客户端发送过来的请求只能通过getParameter(String name)方法获得；

（2）

System.out.println(req.getAttribute("username"));System.out.println(req.getParameter("username"));

上面两行代码中的username代表的其实不是同一个对象；

（3）getAttribute(String name)方法只能获取服务器端通过setAttribute(String name,Object o)方法设置的参数；

（4）setAttribute(String name, Object o)和getAttribute(String name)方法用于在web组件之间实现请求转发的时候在该请求中设置一些参数，以便下一个组件获取处理；

（5）getParamter(String name)方法则可以获取到浏览器请求中的原始参数值。

博文中如有解释错误或不全面的地方，请指正或补充！