org.tinygroup.weblayer.webcontext.basic.interceptor

类 ResponseHeaderSecurityFilter

java.lang.Object

org.tinygroup.weblayer.webcontext.basic.interceptor.ResponseHeaderSecurityFilter

所有已实现的接口:

CookieHeaderValueInterceptor, CookieInterceptor, HeaderNameInterceptor, HeaderValueInterceptor, RedirectLocationInterceptor, ResponseHeaderInterceptor, StatusMessageInterceptor, WebContextLifecycleInterceptor

public class ResponseHeaderSecurityFilter
extends Object
implements WebContextLifecycleInterceptor, HeaderNameInterceptor, HeaderValueInterceptor, CookieInterceptor, CookieHeaderValueInterceptor, StatusMessageInterceptor, RedirectLocationInterceptor

过滤header中的crlf，将status message用HTML entities转义，限制cookie的总大小。

作者:

renhui

字段概要

字段

限定符和类型	字段和说明
static HumanReadableSize	MAX_SET_COOKIE_SIZE_DEFAULT

构造器概要

构造器

构造器和说明
ResponseHeaderSecurityFilter()
ResponseHeaderSecurityFilter(javax.servlet.http.HttpServletRequest request)

方法概要

方法

限定符和类型	方法和说明
javax.servlet.http.Cookie	checkCookie(javax.servlet.http.Cookie cookie) 检查cookie。
String	checkCookieHeaderValue(String name, String value, boolean setHeader) 检查cookie header。
String	checkHeaderName(String name) 检查header名称。
String	checkHeaderValue(String name, String value) 检查header的值。
String	checkRedirectLocation(String location) 检查重定向location。
String	checkStatusMessage(int sc, String msg) 检查status消息。
void	commit()
void	commitHeaders()
HumanReadableSize	getMaxCookieSize()
void	prepare()
void	setMaxCookieSize(HumanReadableSize maxSetCookieSize)

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

字段详细资料

MAX_SET_COOKIE_SIZE_DEFAULT

public static final HumanReadableSize MAX_SET_COOKIE_SIZE_DEFAULT

构造器详细资料

ResponseHeaderSecurityFilter

public ResponseHeaderSecurityFilter()

ResponseHeaderSecurityFilter

public ResponseHeaderSecurityFilter(javax.servlet.http.HttpServletRequest request)

方法详细资料

getMaxCookieSize

public HumanReadableSize getMaxCookieSize()

setMaxCookieSize

public void setMaxCookieSize(HumanReadableSize maxSetCookieSize)

prepare

public void prepare()

指定者:

prepare 在接口中 WebContextLifecycleInterceptor

commitHeaders

public void commitHeaders()

指定者:

commitHeaders 在接口中 WebContextLifecycleInterceptor

commit

public void commit()

指定者:

commit 在接口中 WebContextLifecycleInterceptor

checkHeaderName

public String checkHeaderName(String name)

从接口复制的说明: HeaderNameInterceptor

检查header名称。

指定者:

checkHeaderName 在接口中 HeaderNameInterceptor

返回:

返回值表示修改header的名称，返回null则丢弃header。

checkHeaderValue

public String checkHeaderValue(String name,
                      String value)

从接口复制的说明: HeaderValueInterceptor

检查header的值。

指定者:

checkHeaderValue 在接口中 HeaderValueInterceptor

返回:

返回值表示修改header的值，返回null则表示拒绝该header的值。

checkCookie

public javax.servlet.http.Cookie checkCookie(javax.servlet.http.Cookie cookie)

从接口复制的说明: CookieInterceptor

检查cookie。

指定者:

checkCookie 在接口中 CookieInterceptor

返回:

返回值表示修改cookie，返回null则表示拒绝该cookie。 特别支持 CookieSupport类。

checkCookieHeaderValue

public String checkCookieHeaderValue(String name,
                            String value,
                            boolean setHeader)

从接口复制的说明: CookieHeaderValueInterceptor

检查cookie header。

指定者:

checkCookieHeaderValue 在接口中 CookieHeaderValueInterceptor

返回:

返回值表示修改header的值，返回null则表示拒绝该cookie。

checkStatusMessage

public String checkStatusMessage(int sc,
                        String msg)

从接口复制的说明: StatusMessageInterceptor

检查status消息。

指定者:

checkStatusMessage 在接口中 StatusMessageInterceptor

返回:

返回值表示修改status消息，返回null则表示不设置status消息。

checkRedirectLocation

public String checkRedirectLocation(String location)

从接口复制的说明: RedirectLocationInterceptor

检查重定向location。

指定者:

checkRedirectLocation 在接口中 RedirectLocationInterceptor

返回:

返回值表示修改location，返回null则表示拒绝该location。