在 Servlet 中获取 HTTP 和 HTTPS 请求的完整 URL 和查询字符串

Question

我正在编写一个代码，其任务是检索请求的 URL 或完整路径。我写了这段代码：

HttpServletRequest request;//obtained from other functions
String uri = request.getRequestURI();
if (request.getQueryString() != null)
    uri += "?" + request.getQueryString();

所以，当我浏览 http://google.com?q=abc 时，它没问题（正确）。 但是当我浏览https://google.com 时出现问题。 uri的值是http://google.com:443google.com:443，所以程序不会只在使用HTTPS时。

request.getRequestURL().toString() 的输出相同。

解决办法是什么？

Answer 1

我知道这是一个 Java 问题，但如果你使用 Kotlin，你可以很好地做到这一点：

val uri = request.run {
    if (queryString.isNullOrBlank()) requestURI else "$requestURI?$queryString"
}

Answer 2

当您尝试在服务器端构造 URL 时，HTTPS 请求变为 HTTP 的事实表明您可能有一个代理/负载平衡器（nginx、pound 等）卸载 SSL 加密在前端并转发到您的后端服务，以简单的HTTP。

如果是这样，请检查，

1. 您的代理是否已设置为正确转发标头（Host、X-forwarded-proto、X-forwarded-for 等）。
2. 您的服务容器（例如Tomcat）是否设置为识别前面的代理。例如，Tomcat 需要将secure="true" scheme="https" proxyPort="443" 属性添加到其Connector
3. 您的代码或服务容器是否正确处理标头。例如，当您将RemoteIpValve 添加到其Engine 时，Tomcat 会自动替换scheme、remoteAddr 等值。 （请参阅Configuration guide、JavaDoc），因此您不必在代码中手动处理这些标头。

当request.getRequestURI() 或request.getRequestURL() 尝试构造原始 URL 时，不正确的代理标头值可能导致不正确的输出。

Answer 3

根据设计，getRequestURL() 会为您提供完整的 URL，只缺少查询字符串。

在HttpServletRequest 中，您可以使用以下方法获取 URI 的各个部分：

// Example: http://myhost:8080/people?lastname=Fox&age=30

String uri = request.getScheme() + "://" +   // "http" + "://
             request.getServerName() +       // "myhost"
             ":" +                           // ":"
             request.getServerPort() +       // "8080"
             request.getRequestURI() +       // "/people"
             "?" +                           // "?"
             request.getQueryString();       // "lastname=Fox&age=30"

• 如果是https://domain 请求，.getScheme() 将给您"https"。
• .getServerName() 在http(s)://domain 上提供domain。
• .getServerPort() 会给你端口。

使用下面的 sn-p：

String uri = request.getScheme() + "://" +
             request.getServerName() + 
             ("http".equals(request.getScheme()) && request.getServerPort() == 80 || "https".equals(request.getScheme()) && request.getServerPort() == 443 ? "" : ":" + request.getServerPort() ) +
             request.getRequestURI() +
            (request.getQueryString() != null ? "?" + request.getQueryString() : "");

上面的这个 sn-p 将获取完整的 URI，如果使用默认端口，则隐藏端口，如果未提供 "?" 和查询字符串，则不添加后者。

代理请求

请注意，如果您的请求通过代理，您需要查看 X-Forwarded-Proto 标头，因为该方案可能会被更改：

request.getHeader("X-Forwarded-Proto")

另外，一个常见的标头是X-Forwarded-For，它显示的是原始请求IP，而不是代理IP。

request.getHeader("X-Forwarded-For")

如果您自己负责代理/负载均衡器的配置，则需要确保在转发时设置这些标头。

Answer 4

简单使用：

String Uri = request.getRequestURL()+"?"+request.getQueryString();