SecurityRequest (AJAXJS-Base 1.2.6 API)

java.lang.Object
- javax.servlet.ServletRequestWrapper
- - javax.servlet.http.HttpServletRequestWrapper
  - - com.ajaxjs.web.secuity.SecurityRequest

所有已实现的接口:

javax.servlet.http.HttpServletRequest, javax.servlet.ServletRequest
```
public class SecurityRequest
extends javax.servlet.http.HttpServletRequestWrapper
```
输入输出 Cookie 白名单验证过滤。获取用户输入参数名称和参数值进行 XSS 过滤，对 Header 和 cookie value 值进行 XSS 过滤（转码 Script 标签的 <、> 符号）

作者:

sp42 frank@ajaxjs.com

字段概要

字段
限定符和类型字段和说明

static SecurityFilter delegate

static String TYPE_DELETE
- 从接口继承的字段 javax.servlet.http.HttpServletRequest
  BASIC_AUTH, CLIENT_CERT_AUTH, DIGEST_AUTH, FORM_AUTH

字段
限定符和类型	字段和说明
`static SecurityFilter`	`delegate`
`static String`	`TYPE_DELETE`

构造器概要

构造器
构造器和说明

SecurityRequest(javax.servlet.http.HttpServletRequest request)
创建一个 SecurityRequest 实例

构造器
构造器和说明
`SecurityRequest(javax.servlet.http.HttpServletRequest request)` 创建一个 SecurityRequest 实例

方法概要

所有方法静态方法实例方法具体方法
限定符和类型	方法和说明
`static String`	`clean(String input)` 默认转义
`static String`	`clean(String input, String type)` XSS 过滤器
`String`	`getCookieByName(String name)` 按照名称获取 Cookie 的值
`javax.servlet.http.Cookie[]`	`getCookies()`
`String`	`getParameter(String key)`
`Map<String,String[]>`	`getParameterMap()`
`Enumeration<String>`	`getParameterNames()`
`String[]`	`getParameterValues(String key)`

从类继承的方法 javax.servlet.http.HttpServletRequestWrapper
authenticate, changeSessionId, getAuthType, getContextPath, getDateHeader, getHeader, getHeaderNames, getHeaders, getIntHeader, getMethod, getPart, getParts, getPathInfo, getPathTranslated, getQueryString, getRemoteUser, getRequestedSessionId, getRequestURI, getRequestURL, getServletPath, getSession, getSession, getUserPrincipal, isRequestedSessionIdFromCookie, isRequestedSessionIdFromUrl, isRequestedSessionIdFromURL, isRequestedSessionIdValid, isUserInRole, login, logout, upgrade

从类继承的方法 javax.servlet.ServletRequestWrapper
getAsyncContext, getAttribute, getAttributeNames, getCharacterEncoding, getContentLength, getContentLengthLong, getContentType, getDispatcherType, getInputStream, getLocalAddr, getLocale, getLocales, getLocalName, getLocalPort, getProtocol, getReader, getRealPath, getRemoteAddr, getRemoteHost, getRemotePort, getRequest, getRequestDispatcher, getScheme, getServerName, getServerPort, getServletContext, isAsyncStarted, isAsyncSupported, isSecure, isWrapperFor, isWrapperFor, removeAttribute, setAttribute, setCharacterEncoding, setRequest, startAsync, startAsync

从类继承的方法 java.lang.Object
clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

从接口继承的方法 javax.servlet.ServletRequest
getAsyncContext, getAttribute, getAttributeNames, getCharacterEncoding, getContentLength, getContentLengthLong, getContentType, getDispatcherType, getInputStream, getLocalAddr, getLocale, getLocales, getLocalName, getLocalPort, getProtocol, getReader, getRealPath, getRemoteAddr, getRemoteHost, getRemotePort, getRequestDispatcher, getScheme, getServerName, getServerPort, getServletContext, isAsyncStarted, isAsyncSupported, isSecure, removeAttribute, setAttribute, setCharacterEncoding, startAsync, startAsync

- 字段详细资料
  - delegate
```
public static SecurityFilter delegate
```
  - TYPE_DELETE
```
public static String TYPE_DELETE
```
- 构造器详细资料
  - SecurityRequest
```
public SecurityRequest(javax.servlet.http.HttpServletRequest request)
```
    创建一个 SecurityRequest 实例
    
    参数:
    
    request - 请求对象
- 方法详细资料
  - getCookies
```
public javax.servlet.http.Cookie[] getCookies()
```
    指定者:
    
    getCookies 在接口中 javax.servlet.http.HttpServletRequest
    
    覆盖:
    
    getCookies 在类中 javax.servlet.http.HttpServletRequestWrapper
  - getCookieByName
```
public String getCookieByName(String name)
```
    按照名称获取 Cookie 的值
    
    参数:
    
    name - Cookie 的名称
    
    返回:
    
    Cookie 的值
  - getParameter
```
public String getParameter(String key)
```
    指定者:
    
    getParameter 在接口中 javax.servlet.ServletRequest
    
    覆盖:
    
    getParameter 在类中 javax.servlet.ServletRequestWrapper
  - getParameterMap
```
public Map<String,String[]> getParameterMap()
```
    指定者:
    
    getParameterMap 在接口中 javax.servlet.ServletRequest
    
    覆盖:
    
    getParameterMap 在类中 javax.servlet.ServletRequestWrapper
  - getParameterNames
```
public Enumeration<String> getParameterNames()
```
    指定者:
    
    getParameterNames 在接口中 javax.servlet.ServletRequest
    
    覆盖:
    
    getParameterNames 在类中 javax.servlet.ServletRequestWrapper
  - getParameterValues
```
public String[] getParameterValues(String key)
```
    指定者:
    
    getParameterValues 在接口中 javax.servlet.ServletRequest
    
    覆盖:
    
    getParameterValues 在类中 javax.servlet.ServletRequestWrapper
  - clean
```
public static String clean(String input)
```
    默认转义
    
    参数:
    
    input - 输入内容
    
    返回:
    
    转义后的字符串
  - clean
```
public static String clean(String input,
                           String type)
```
    XSS 过滤器
    
    参数:
    
    input - 输入内容
    
    type - 过滤器类型
    
    返回:
    
    转义后的字符串

类 SecurityRequest

字段概要

从接口继承的字段 javax.servlet.http.HttpServletRequest

构造器概要

方法概要

从类继承的方法 javax.servlet.http.HttpServletRequestWrapper

从类继承的方法 javax.servlet.ServletRequestWrapper

从类继承的方法 java.lang.Object

从接口继承的方法 javax.servlet.ServletRequest

字段详细资料

delegate

TYPE_DELETE

构造器详细资料

SecurityRequest

方法详细资料

getCookies

getCookieByName

getParameter

getParameterMap

getParameterNames

getParameterValues

clean

clean