Загрузка файла с использованием Spring WebFlow 2.4.0, параметр не связан

Я использую Spring Framework 4.1.5, Spring Security 4.0.0.RC2, Spring Webflow 2.4.0.RELEASE и Tomcat 8.0.15.

Я следовал примеру в документации по веб-потоку, но не могу получить файл в своем компоненте формы.

Форма

    <form:form action="${flowExecutionUrl}" method="post" commandName="fileForm" enctype="multipart/form-data">
        <form:input type="file" value="" path="multipartFileUpload"/>
        <button type="submit" name="_eventId_forward"><spring:message code="signup.forward"/></button>
        <sec:csrfInput/>
    </form:form>

Форма бобов

public class FileForm implements Serializable {
    private static final long serialVersionUID = 1L;

    private transient MultipartFile multipartFileUpload;

    public MultipartFile getMultipartFileUpload() {
        return multipartFileUpload;
    }

    public void setMultipartFileUpload(final MultipartFile multipartFileUpload) {
        this.multipartFileUpload = multipartFileUpload;
    }
}

Поток

<view-state id="companyLogo" view="signup/company-logo" model="fileForm">
    <var name="fileForm" class="it.openex.pmcommonw.form.FileForm"/>
    <transition on="back" to="chooseProfile" bind="false" validate="false"/>
    <transition on="forward" to="companyInfo">
        <evaluate expression="userCommonBean.uploadImage(fileForm)"/>
    </transition>
</view-state>

Объект поддержки

@Component
public class UserCommonBean {    
    public static void uploadImage(final FileForm fileForm) throws IOException, ServletException {
        fileForm.getMultipartFileUpload(); // always null!!!
    }
}

MultipartResolver

@Bean
public CommonsMultipartResolver filterMultipartResolver() {
    final CommonsMultipartResolver multipartResolver = new CommonsMultipartResolver();
    multipartResolver.setMaxUploadSize(10 * 1024 * 1024);
    multipartResolver.setMaxInMemorySize(1048576);
    multipartResolver.setDefaultEncoding("UTF-8");
    return multipartResolver;
}

настройка веб-потока

@Configuration
public class WebFlowConfig extends AbstractFlowConfiguration {

    @Autowired
    TilesViewResolver viewResolver;

    @Bean
    public FlowDefinitionRegistry flowRegistry() {
        return getFlowDefinitionRegistryBuilder()
            .setFlowBuilderServices(flowBuilderServices())
            .setBasePath("/WEB-INF/flows/")
            .addFlowLocation("signup.xml", UrlMap.SIGNUP_WEBFLOW)
            .addFlowLocation("user-edit.xml", UrlMap.PROFILE_EDIT_WEBFLOW)
            .build();
    }

    @Bean
    public FlowExecutor flowExecutor() {
        return getFlowExecutorBuilder(flowRegistry()).build();
    }

    @Bean
    public FlowHandlerAdapter flowHandlerAdapter() {
        final FlowHandlerAdapter flowHandlerAdapter = new FlowHandlerAdapter();
        flowHandlerAdapter.setFlowExecutor(flowExecutor());
        return flowHandlerAdapter;
    }

    @Bean
    public FlowHandlerMapping flowHandlerMapping() {
        final FlowHandlerMapping flowHandlerMapping = new FlowHandlerMapping();
        flowHandlerMapping.setFlowRegistry(flowRegistry());
        // this has to be less than -1
        flowHandlerMapping.setOrder(-2);
        return flowHandlerMapping;
    }

    @Bean
    public MvcViewFactoryCreator mvcViewFactoryCreator() {
        final MvcViewFactoryCreator mvcViewFactoryCreator = new MvcViewFactoryCreator();
        final List<ViewResolver> viewResolvers = Collections.singletonList(viewResolver);
        mvcViewFactoryCreator.setViewResolvers(viewResolvers);
        return mvcViewFactoryCreator;
    }

    @Bean
    public FlowBuilderServices flowBuilderServices() {
        return getFlowBuilderServicesBuilder().setViewFactoryCreator(mvcViewFactoryCreator())
            .setValidator(localValidatorFactoryBean()).build();
    }

    @Bean
    public LocalValidatorFactoryBean localValidatorFactoryBean() {
        return new LocalValidatorFactoryBean();
    }
}

Внутри Tomcat's context.xml Я уже добавила allowCasualMultipartParsing="true"

Отладка приложения Я вижу данные файла внутри запроса и могу получить их, если попытаюсь отправить форму на обычный контроллер.

Я также пытался удалить Spring Security, но он все еще не работал внутри Spring WebFlow.

В объекте requestParameters есть только 3 объекта:

  • выполнение
  • _eventid_forward
  • _csrf

Есть несколько соответствующих строк в журналах

DEBUG 2015-03-13 18:03:15,053: org.springframework.web.multipart.support.MultipartFilter - Using MultipartResolver 'filterMultipartResolver' for MultipartFilter
DEBUG 2015-03-13 18:03:15,053: org.springframework.beans.factory.support.DefaultListableBeanFactory - Returning cached instance of singleton bean 'filterMultipartResolver'
DEBUG 2015-03-13 18:03:15,053: org.springframework.web.multipart.support.MultipartFilter - Resolving multipart request [/registrazione] with MultipartFilter
DEBUG 2015-03-13 18:03:15,060: org.springframework.web.multipart.commons.CommonsMultipartResolver - Found multipart file [multipartFileUpload] of size 469217 bytes with original filename [PoliziaMunicipale.png], stored in memory
....
DEBUG 2015-03-13 18:03:15,072: org.springframework.binding.mapping.impl.DefaultMapper - Beginning mapping between source [org.springframework.webflow.core.collection.LocalParameterMap] and target [it.openex.pmcommonw.form.FileForm]
DEBUG 2015-03-13 18:03:15,072: org.springframework.binding.mapping.impl.DefaultMapping - Adding mapping result [TargetAccessError@34bc31ea mapping = parameter:'execution' -> execution, code = 'propertyNotFound', error = true, errorCause = org.springframework.binding.expression.PropertyNotFoundException: Property not found, originalValue = 'e1s2', mappedValue = [null]]
DEBUG 2015-03-13 18:03:15,072: org.springframework.binding.mapping.impl.DefaultMapper - Completing mapping between source [org.springframework.webflow.core.collection.LocalParameterMap] and target [it.openex.pmcommonw.form.FileForm]; total mappings = 1; total errors = 1

multipartFileUpload свойство не связано в FileForm боб.

Я не уверен, что это полезно, но внутри org.springframework.webflow.context.servlet.HttpServletRequestParameterMap в строке 52

if (request instanceof MultipartHttpServletRequest) {
        // ... process multipart data
    }

он не проходит проверку, потому что запрос является экземпляром org.springframework.security.web.context.HttpSessionSecurityContextRepository$Servlet3SaveToSessionRequestWrapper

Обновление 1

Я могу подтвердить, что multipartRequest.getFile ("file") также работает.

Я не могу включить org.springframework.web.multipart.support.MultipartFilter хотя фильтр.

Если включено, multipartRequest является экземпляром StandardMultipartHttpServletRequest содержащий Servlet3SecurityContextHolderAwareRequestWrapper, завернуть Servlet3SaveToSessionRequestWrapperнаконец, содержащий недостижимый DefaultMultipartHttpServletRequest мне нужен multipartFile, но я не могу его получить.

Отключив его, я могу получить его, потому что multipartRequest стал экземпляром DefaultMultipartHttpServletRequest, но нет проверки файла и ограничение maxUploadSize CommonsMultipartResolver не соблюдается

Плюс, если Tomcat запускает исключение, потому что файл слишком велик для ограничения maxPostSize Tomcat, исключение перехватывается моим CustomAccessDeniedHandler потому что его тип org.springframework.security.access.AccessDeniedExceptionи сообщение об ошибке Invalid CSRF Token 'null' was found on the request parameter '_csrf' or header 'X-CSRF-TOKEN'.,

Глядя на объект запроса, я вижу исходное исключение Tomcat org.apache.tomcat.util.http.fileupload.FileUploadBase$SizeLimitExceededException, Кажется, что с этим ничего не получается, но, как я уже сказал, если я включу MultipartFilter, я не смогу получить файл.

Источник

1 ответ

Решение

Мы столкнулись с теми же проблемами, так как мы используем Spring Security 4.xx в нашем веб-приложении. Проблема в том, что org.springframework.security.web.context.HttpSessionSecurityContextRepository$Servlet3SaveToSessionRequestWrapper не является примером org.springframework.web.multipart.MultipartHttpServletRequest но он содержит один. Бросок не будет работать и ClassCastException произойдет.

Вот причина, почему

if (request instanceof MultipartHttpServletRequest) {
    // ... process multipart data
}

никогда не может быть true,

Идея заключалась в том, чтобы создать org.springframework.web.multipart.support.StandardMultipartHttpServletRequest от родного HttpServletRequest и это работает.

В нашем WebApp мы используем действия Pojo, указанные в разделе 6.5.1 документации Spring Webflow. Вызов действия POJO.

Наш обходной путь:

PojoAction.java

public String fileUpload(RequestContext requestContext) {
    final ServletExternalContext context = (ServletExternalContext) requestContext.getExternalContext();
    final MultipartHttpServletRequest multipartRequest = new StandardMultipartHttpServletRequest((HttpServletRequest)context.getNativeRequest());
    final File file = multipartRequest.getFile("file");
    fileUploadHandler.processFile(file); //do something with the submitted file
}

В flow.xml у нас есть состояние действия, подобное этому:

<action-state id="upload-action">
    <evaluate expression="pojoAction.uploadFile(flowRequestContext)"/>
    <transition to="show"/>
</action-state>

В этом случае привязка к модели не требуется. Я надеюсь, что это помогает!

Согласно обновлению 1

В файле web.xml фильтр CSRF-Protection должен быть объявлен до SpringSecurityFilterChain.

В нашем приложении web.xml выглядит так

    <filter>
        <filter-name>csrfFilter</filter-name>
        <filter-class>
            org.springframework.web.filter.DelegatingFilterProxy
        </filter-class>
        <async-supported>true</async-supported>
    </filter>
    <filter-mapping>
        <filter-name>csrfFilter</filter-name>
        <url-pattern>/*</url-pattern>
     </filter-mapping>

     <filter>
        <filter-name>springSecurityFilterChain</filter-name>
        <filter-class>
           org.springframework.web.filter.DelegatingFilterProxy
        </filter-class>
      </filter>
      <filter-mapping>
         <filter-name>springSecurityFilterChain</filter-name>
         <url-pattern>/*</url-pattern>
         <dispatcher>REQUEST</dispatcher>
         <dispatcher>ERROR</dispatcher>
      </filter-mapping>
Источник
Другие вопросы по тегам