Servlet 如何读取请求头

在Servlet中读取请求头的信息是一项基础而重要的操作。在处理HTTP请求时，请求头含有客户端和请求本身的元数据信息、比如内容类型、用户代理、认证信息等。为了获取这些信息，Servlet API提供了一系列的方法：使用HttpServletRequest对象的getHeader(String name)方法可以读取特定名称的请求头；而getHeaders(String name)方法能获取具定请求头的所有值（因为HTTP允许同名的头有多个值）；另外，getHeaderNames()方法可以获取所有请求头的名称。

一、使用`getHeader(String name)`

首先是获取单个请求头的值。在Servlet中，可以通过HttpServletRequest对象提供的getHeader(String name)方法来读取。这个方法会将请求头的名称作为参数，并返回一个String类型的值。如果请求中没有该请求头，则返回null。

例如，下面的代码演示了如何获取User-Agent请求头的值：

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    String userAgent = request.getHeader("User-Agent");
    // 接下来可以根据userAgent值做进一步的处理
}

二、使用`getHeaders(String name)`

获取具有相同名称的所有请求头值则可以使用getHeaders(String name)方法。该方法返回一个Enumeration<String>类型的值，可以遍历所有值。

以下代码段展示了如何读取和打印所有的Accept-Encoding头值：

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    Enumeration<String> encodings = request.getHeaders("Accept-Encoding");
    while(encodings.hasMoreElements()) {
        String encoding = encodings.nextElement();
        // 打印或者处理每个encoding值
    }
}

三、使用`getHeaderNames()`

为了获取所有的请求头名称，可以使用getHeaderNames()方法。这个方法同样返回一个Enumeration<String>类型的迭代器，用于遍历请求头名称集合。

你可以这样使用这个方法：

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    Enumeration<String> headerNames = request.getHeaderNames();
    while(headerNames.hasMoreElements()) {
        String headerName = headerNames.nextElement();
        String headerValue = request.getHeader(headerName);
        // 处理headerName和headerValue
    }
}

四、处理特殊的请求头

在实际的Web应用中，某些特殊的请求头可能需要额外的处理，例如Content-Length、Authorization等。

读取Content-Length: getHeader(String name)可以用来读取Content-Length，但是Servlet API也提供了一个特殊的方法getContentLength()用来直接获取这个值作为int类型。

int contentLength = request.getContentLength();

处理Authorization请求头: 身份验证信息通常通过Authorization请求头发送，可以通过getHeader(String name)方法来读取，并且根据需要对其进行解码和处理。

String authHeader = request.getHeader("Authorization");
// 鉴权逻辑...

五、读取自定义请求头

在有些应用中，还会使用自定义请求头来传递额外的信息。读取这些自定义请求头的方式和读取标准请求头没有区别。

String customHeader = request.getHeader("X-Custom-Header");
// 根据自定义头信息做处理

总结

在Servlet开发中正确地读取和处理请求头信息是保证Web应用能够正确理解和响应客户端请求的关键。通过HttpServletRequest对象提供的这些方法，开发者可以轻松地访问到HTTP请求中的所有请求头信息，并根据需求在自己的业务逻辑中加以利用。还需要注意的是，在处理请求头时要考虑到安全性问题，如避免信任并执行来自请求头的数据，防范HTTP头注入攻击等。妥善处理这些数据将有助于提高Web应用的安全性和鲁棒性。