软件开发与网站建设百度互联网营销顾问

一、RESTFUL简介

Rest风格支持（使用HTTP请求方式，动词来表示对资源的操作）
以前：/getUser 获取用户 /deleteUser 删除用户 /editUser 修改用户 /saveUser 保存用户
现在： /user GET-获取用户 DELETE-删除用户 PUT-修改用户 POST-保存用户

可以简单理解为，请求接口的路径就1个，但是，提交请求时，多了一个参数，从而定位到后端的具体接口。

二、案例

controller接口

    @RequestMapping(value = "/user",method = RequestMethod.GET)public String getUser(){return "GET-张三";}@RequestMapping(value = "/user",method = RequestMethod.POST)public String saveUser(){return "POST-张三";}@RequestMapping(value = "/user",method = RequestMethod.PUT)public String putUser(){return "PUT-张三";}@RequestMapping(value = "/user",method = RequestMethod.DELETE)public String deleteUser(){return "DELETE-张三";}

form表单请求
用法： 对于put、delete、patch类型请求，表单method=post，隐藏域 _method=put

<form action="/user" method="get"><input value="REST-GET 提交" type="submit"/>
</form>
<form action="/user" method="post"><input value="REST-POST 提交" type="submit"/>
</form>
<form action="/user" method="post"><input name="_method" type="hidden" value="delete"/><input value="REST-DELETE 提交" type="submit"/>
</form>
<form action="/user" method="post"><input name="_method" type="hidden" value="PUT"/><input value="REST-PUT 提交" type="submit"/>
</form>

yml开启配置

spring:mvc:hiddenmethod:filter:enabled: true

三、源码解读

我们知道，springboot的接接口入口是DispatcherServlet类。
web请求的自动配置类是WebMvcAutoConfiguration。
那么，springboot是复合区分不同类型的请求了？
我们看下WebMvcAutoConfiguration配置类信息
有个条件装配HiddenHttpMethodFilter。而filter的优先级是高于servlet接口的。
所以，请求来了，会先进入filter处理。

具体位置：
org.springframework.boot.autoconfigure.web.servlet.WebMvcAutoConfiguration#hiddenHttpMethodFilter

org.springframework.web.filter.HiddenHttpMethodFilter#doFilterInternal
主要处理逻辑代码

代码解释：
put、delete、patch必须以post form表单的影藏参数传到后端，才能正常处理。
this.methodParam

ALLOWED_METHODS

四、扩展

我们注意到this.methodParam变量

它提供了对应的set方法，所以，我们可以修改这个值，来将影藏参数改成自己喜欢的样子。

此时，需要借助配置类，向IOC容器中，注册一个HiddenHttpMethodFilter，并set我们自定义的值。
来覆盖springboot自动装配的Bean实例。

    @Beanpublic HiddenHttpMethodFilter hiddenHttpMethodFilter(){HiddenHttpMethodFilter methodFilter = new HiddenHttpMethodFilter();methodFilter.setMethodParam("_hiddenParam");return methodFilter;}

我们注意到，源码的一个判断逻辑
"POST".equals(request.getMethod())
那么，如果form表单提交的method=put、delete、patch是不是就直接放行了呢？
实际上是不行的，html的form表单的method属性值，只有get和post两个值可选择
比如，你给method赋值put，后端会当做get请求处理。

另外，如果我们用Postman客户端工具发送put请求，那么，就可以直接放行。
客户端工具，直接修改了request.getMethod()的值。