如何在 Spring 中实现 URL 查询参数名的大小写敏感校验

大敏吖_8436

大敏吖_8436

2026-10-10

881人浏览

原创

如何在 Spring 中实现 URL 查询参数名的大小写敏感校验

Spring 的 @RequestParam 默认区分大小写,若需严格校验 URL 中查询参数名(如 Status)是否与注解中声明的 name="status" 完全一致(含大小写),需通过自定义 Servlet Filter 拦截请求并统一规范化参数键名。

spring 的 @requestparam 默认区分大小写,若需严格校验 url 中查询参数名(如 `status`)是否与注解中声明的 `name="status"` 完全一致(含大小写),需通过自定义 servlet filter 拦截请求并统一规范化参数键名。

在纯 Spring(非 Spring Boot)项目中,@RequestParam(name = "status") 仅匹配小写 status 参数名;若客户端传入 ?Status=COMPLETED 或 ?STATUS=COMPLETED,Spring 将直接忽略该参数(Optional.empty()),不会抛出异常,也不会自动转换键名——这是由 ServletRequest.getParameterMap() 的底层行为决定的,且 Spring 未提供开箱即用的大小写归一化机制。

因此,可靠方案是引入一个轻量级 HttpServletRequestWrapper + Filter,在请求进入 DispatcherServlet 前重写参数键名,确保所有查询参数名统一转为小写(或按需转为指定大小写格式)。以下是完整实现:

// LowercaseParameterRequestWrapper.java
public class LowercaseParameterRequestWrapper extends HttpServletRequestWrapper {
    private final Map<string string> lowercaseParameterMap;

    public LowercaseParameterRequestWrapper(HttpServletRequest request) {
        super(request);
        this.lowercaseParameterMap = new HashMap();
        Enumeration<string> paramNames = request.getParameterNames();
        while (paramNames.hasMoreElements()) {
            String originalName = paramNames.nextElement();
            String lowerName = originalName.toLowerCase(); // 统一小写
            String[] values = request.getParameterValues(originalName);
            lowercaseParameterMap.put(lowerName, values);
        }
    }

    @Override
    public String getParameter(String name) {
        String[] values = getParameterValues(name);
        return (values == null || values.length == 0) ? null : values[0];
    }

    @Override
    public String[] getParameterValues(String name) {
        return lowercaseParameterMap.get(name.toLowerCase());
    }

    @Override
    public Enumeration<string> getParameterNames() {
        return Collections.enumeration(lowercaseParameterMap.keySet());
    }

    @Override
    public Map<string string> getParameterMap() {
        return Collections.unmodifiableMap(lowercaseParameterMap);
    }
}</string></string></string></string>
// LowercaseParameterFilter.java
@WebFilter("/*")
public class LowercaseParameterFilter implements Filter {
    @Override
    public void doFilter(ServletRequest request, ServletResponse response,
                          FilterChain chain) throws IOException, ServletException {
        if (request instanceof HttpServletRequest) {
            HttpServletRequest httpRequest = (HttpServletRequest) request;
            chain.doFilter(new LowercaseParameterRequestWrapper(httpRequest), response);
        } else {
            chain.doFilter(request, response);
        }
    }
}

⚠️ 注意事项:

  • 此 Filter 必须在 DispatcherServlet 之前执行(通过 @WebFilter("/*") 或在 web.xml 中配置 <filter-mapping></filter-mapping> 时置于前端);
  • 若项目使用 web.xml,需显式注册 Filter 并确保其 load-on-startup 顺序早于 DispatcherServlet;
  • 该方案将所有参数名强制转为小写,因此控制器中 @RequestParam(name = "status") 能匹配 ?Status=...、?STATUS=... 等任意大小写变体;若需严格拒绝大小写不匹配的参数(即实现题干“校验相等”语义),则应在 Filter 中改为校验原始参数名是否精确等于期望值(如 "status"),不匹配时抛出 IllegalArgumentException 或返回 400 错误;
  • 避免在 Filter 中修改请求体(POST body),本方案仅处理 query string,不影响 @RequestBody 解析。

综上,Spring 原生不支持大小写不敏感的 @RequestParam 匹配,也不提供参数名校验钩子。通过 HttpServletRequestWrapper 实现参数键标准化,是最符合 Servlet 规范、兼容纯 Spring 环境的工程化解决方案。

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
spring框架介绍
spring框架介绍

本专题整合了spring框架相关内容,想了解更多详细内容,请阅读专题下面的文章。

2025.08.06

2411

22

Java Spring Security 与认证授权
Java Spring Security 与认证授权

本专题系统讲解 Java Spring Security 框架在认证与授权中的应用,涵盖用户身份验证、权限控制、JWT与OAuth2实现、跨站请求伪造(CSRF)防护、会话管理与安全漏洞防范。通过实际项目案例,帮助学习者掌握如何 使用 Spring Security 实现高安全性认证与授权机制,提升 Web 应用的安全性与用户数据保护。

2026.01.26

457

25

Kratos框架Protobuf接口定义与代码生成合集
Kratos框架Protobuf接口定义与代码生成合集

本专题讲解Kratos框架接口定义体系,涵盖proto编写规范、proto add/client/server生成命令、http注解路由、validate校验、OpenAPI文档生成、跨服务proto复用与兼容性设计。

2026.10.10

0

15

C++虚函数怎么定义和调用
C++虚函数怎么定义和调用

C++虚函数是实现运行时多态的重要机制。本专题从virtual关键字的基本用法入手,介绍基类与派生类之间的函数重写、基类指针调用派生类方法,以及动态绑定的执行过程,帮助初学者掌握虚函数的核心语法。

2026.10.10

0

26

C++类与对象的封装方法教程
C++类与对象的封装方法教程

C++封装是面向对象编程的核心特性之一,通过类将数据与操作数据的函数组织在一起,并利用访问权限控制外部访问。本专题介绍类的定义、成员变量、成员函数以及public、private和protected的使用方法,帮助初学者掌握封装的基本原理。

2026.10.10

0

32

C++构造函数定义与调用方法
C++构造函数定义与调用方法

C++构造函数用于初始化类对象,是面向对象编程的重要基础。本专题从构造函数的定义、声明和调用入手,介绍默认构造函数、带参数构造函数、拷贝构造函数及成员初始化列表,帮助初学者掌握对象创建与初始化的基本方法。

2026.10.10

0

16

Kratos框架零基础入门教程
Kratos框架零基础入门教程

本专题整理Kratos框架入门内容,涵盖Go环境准备、kratos CLI安装升级、new命令创建项目、目录结构分层说明、服务启动与双协议端口、依赖下载报错排查,帮助开发者快速跑通第一个Kratos框架微服务应用。

2026.10.10

0

15

C++条件判断语句怎么写
C++条件判断语句怎么写

C++条件判断是控制程序执行流程的重要基础。本专题介绍if、if-else、else if和switch等常见分支语句,结合条件表达式、比较运算符与代码示例,帮助初学者掌握不同场景下的判断逻辑。

2026.10.10

0

13

C++变量怎么声明和赋值
C++变量怎么声明和赋值

C++变量是编写程序和存储数据的基础。本专题围绕变量声明、定义、初始化、赋值和类型选择等内容展开,帮助初学者理解不同变量的用法,并掌握在实际代码中定义和使用变量的方法。

2026.10.10

0

20

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
phpStudy极速入门视频教程
phpStudy极速入门视频教程

共6课时 | 54.6万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 133.4万人学习