java后台使用Spring对响应内容进行全局加密解密

「爱情、让人受尽委屈。」 2022-03-31 07:08 631阅读 0赞

大部分人的第一反应是通过 Spring 拦截器（Interceptor）中的`postHandler`方法处理。实际这是行不通的，因为当程序运行到该方法，是在返回数据之后，渲染页面之前，所以这时候 Response 中的输出流已经关闭了，自然无法在对返回数据进行处理。

其实这个问题用几行代码就可以搞定，因为 Spring 提供了非常丰富的扩展支持，无论是之前提到的`Interceptor`和`MethodArgumentResolver`，还是接下来要提到的`HttpMessageConverter`。

在 Spring MVC 的 Controller 层经常会用到`@RequestBody`和`@ResponseBody`，通过这两个注解，可以在 Controller 中直接使用 Java 对象作为请求参数和返回内容，而完成这之间转换作用的便是`HttpMessageConverter`。

`HttpMessageConverter`接口提供了 5 个方法：

*  `canRead`：判断该转换器是否能将请求内容转换成 Java 对象
 *  `canWrite`：判断该转换器是否可以将 Java 对象转换成返回内容
 *  `getSupportedMediaTypes`：获得该转换器支持的 MediaType 类型
 *  `read`：读取请求内容并转换成 Java 对象
 *  `write`：将 Java 对象转换后写入返回内容
    
    其中`read`和`write`方法的参数分别有有`HttpInputMessage`和`HttpOutputMessage`对象，这两个对象分别代表着一次 Http 通讯中的请求和响应部分，可以通过`getBody`方法获得对应的输入流和输出流。

具体步骤：这里使用的springBoot的方法进行配置

[具体使用的springBoot的方法进行配置：https://suxiexingchen.github.io/2019/08/21/10/][springBoot_https_suxiexingchen.github.io_2019_08_21_10]

[springBoot_https_suxiexingchen.github.io_2019_08_21_10]: https://suxiexingchen.github.io/2019/08/21/10/