Zugriff HttpServletRequest Eigenschaften innerhalb einer WebSocket @ServerEndpoint

Question

Ich brauche die HttpServletRequest Eigenschaften für den Zugriff auf die javax.servlet.request.X509Certificate zu erhalten, die die X509Certificate Array von Zertifikaten für TLS-Anforderungen enthält.

Von einer JAX-RS ContainerRequestFilter ich dies aus dem ContainerRequestContext.getProperty(String property) Verfahren leicht extrahieren kann, aber ich kann es aus der WebSocket nicht einen Weg finden, um Session noch die HandshakeRequest, von dem mir die HttpSession Instanz zugreifen kann, nicht aber die HttpServletRequest eins.

Hinweis: Dies ist kein Duplikat von Accessing HttpSession from HttpServletRequest in a Web Socket @ServerEndpoint da ich accesso zum HttpServletRequest muß (oder gleichwertig die TLS-Zertifikate zu extrahieren), nicht HttpSession.

Da WebSocket eine Obermenge von HTTP ist, denke ich, es sollte möglich sein und hoffen, dass das Java-Team über einen Weg zum Zugriff auf die Servlet-Eigenschaften gedacht hatte, aber ich konnte wirklich keinen finden. Weiß jemand, ob das überhaupt möglich ist?

Answer 1

Ohne Hacking:

1. erstellen Servlet-Filter auf URL-Muster websocket Handshake-Anforderung entsprechen.
2. Im Filter, erhalten Anfrage Attribut von Interesse und setzen Sie es in Sitzung vor dem Fortfahren Kette.
3. Schließlich erhalten Sie es aus der Sitzung, die wiederum nur per Handshake-Anfrage verfügbar ist.

Mit Hacking:

1. Verwenden Reflexion ServletRequest Feld in Handshake-Anforderung Instanz zu finden.

2. Holen Sie sich javax.servlet.request.X509Certificate Attribut.

   Mit anderen Worten:

   public class ServletAwareConfigurator extends Configurator { 
   
       @Override 
       public void modifyHandshake(ServerEndpointConfig config, HandshakeRequest request, HandshakeResponse response) { 
        ServletRequest servletRequest = getField(request, ServletRequest.class); 
        X509Certificate[] certificates = (X509Certificate[]) servletRequest.getAttribute("javax.servlet.request.X509Certificate"); 
        // ... 
       } 
   
       private static <I, F> F getField(I instance, Class<F> fieldType) { 
        try { 
         for (Class<?> type = instance.getClass(); type != Object.class; type = type.getSuperclass()) { 
          for (Field field : type.getDeclaredFields()) { 
           if (fieldType.isAssignableFrom(field.getType())) { 
            field.setAccessible(true); 
            return (F) field.get(instance); 
           } 
          } 
         } 
        } catch (Exception e) { 
         // Handle? 
        } 
   
        return null; 
       } 
   
   }