velocity变量获取_记录一次bug解决过程：velocity中获取url中的参数

一、总结

在Webx的Velocity中获取url中参数&＃xff1a;$rundata.getRequest().getParameter(&＃39;userId&＃39;)

在Webx项目中&＃xff0c;防止CSRF攻击(Cross-site request forgery,跨站请求伪造),在form表单提交中要加入$!csrfToken.ajaxUniqueToken

在MyBatis的mapper层&＃xff0c;使用标签association实现对象的关联&＃xff0c;一个bean配多个association标签。

二、Bug描述&＃xff1a;Velocity从URL中获取parameter参数

在项目IDCM中&＃xff0c;使用webx容器进行项目的开发。前端的模板引擎采用了velocity&＃xff0c;在项目中&＃xff0c;当从列表页跳到详情页的时候&＃xff0c;通常我们的screen层是采用如下方式进行展现的&＃xff1a;

public class EditRules extendsBaseScreen {

&＃64;AutowiredprivateAutoAssignSupplierBo autoAssignSupplierBo;

&＃64;AutowiredprivateSupplierBo supplierBo;

&＃64;AutowiredprivateAddressBo addressBo;

&＃64;AutowiredprivateSiteBo siteBo;public void execute(&＃64;Param("id")

String id, Context context)throwsException {

QueryAssignRulesrDo query&＃61; newQueryAssignRulesrDo();if(StringUtils.isBlank(id)) {throw new ServiceException("id is empty ");

}

query.setRuleId(Long.parseLong(id));

BoResultDTO> result &＃61;autoAssignSupplierBo.selectByQuery(query);

List list &＃61;result.getData();if(CollectionUtils.isNotEmpty(list)) {//当前规则的详情

if (StringUtils.isNotBlank(list.get(0).getType())) {

list.get(0).setTypeVal(list.get(0).getType());

list.get(0).setType(WorkOrderCst.RelocationType.getNameByStrValue(list.get(0).getType()));

}//如果有数量信息需要展示

if (list.get(0).getRuleContent().contains("数量")) {

String[] numDes&＃61; list.get(0).getRuleContent().split(" ");for(String str : numDes) {if (str.contains("数量")) {

String[] sz&＃61; str.split(":");if (2 &＃61;&＃61;sz.length) {

list.get(0).setAssetNum(sz[1]);

}

}

}

}

context.put("ruleInfos", JSON.toJSONString(list.get(0)));//补全控件信息

Map map &＃61; fullInfo(list.get(0).getRuleJsonVal());if (list.get(0).getRuleContent().contains("数量")) {

map.put("assetNum", list.get(0).getAssetNum());

}

context.put("ruleDes", JSONUtils.toJSONString(map));

}//初始化类型信息

Map RelocationTypeList &＃61;WorkOrderCst.RelocationType.getRelocationTypeList();

context.put("RelocationTypeList", RelocationTypeList);//物流供应商信息

context.put("logisticsSps", supplierBo.queryAllByType(WorkOrderCst.SpType.logistics.name()));//传入设备类型

this.setorderDeviceType(context);

}

}

上图代码是自动分配物流供应商从列表页跳转到详情页的时候&＃xff0c;需要显示调用screen层的跟*.vm同名的*.java方法&＃xff0c;通过传入参数id&＃xff0c;即选择了指定行&＃xff0c;后台会将查询到的数据封装到对象中&＃xff0c;在vm中可以直接使用&＃xff0c;而不用再走ajax请求&＃xff0c;提升了系统的反映速度。其中在BaseScreen.java中负责公共日志的输出&＃xff0c;当前权限的获取&＃xff0c;以及一些公共属性的动态获取。但是&＃xff0c;有一些业务场景中&＃xff0c;我们在进行跳转的时候&＃xff0c;只需要知道跳转过来的当前id&＃xff0c;并不需要后端来加载数据。这时候&＃xff0c;如果能从vm中直接获取跳转过来的url的parameter参数&＃xff0c;那么就可以省去跟*.vm同名的*.java中的execute方法。

//唯一正确的用法&＃xff1a;

//以下几种用法都无法获取到参数的值

$!request.parameter.userId

$!request.paarmater.getParameter(&＃39;userId&＃39;)

此外&＃xff0c;Velocity更多使用细节参考英文官方文档或

三、Bug描述&＃xff1a;$!csrfToken.hiddenField

CSRF(跨站请求伪造)&＃xff0c;它通过伪装来自受信任用户的请求来利用受信任的网站。在IDCM项目中&＃xff0c;在*.vm页面会有大量的表单提交&＃xff0c;在表单提交的时候&＃xff0c;为了防止跨站请求伪造&＃xff0c;要在form标签之后紧跟$!csrfToken.ajaxUniqueToken。

$!csrfToken.hiddenField

上述代码中&＃xff0c;在VM文件的form表单中添加了token。该表单请求极有可能涉及数据增删改&＃xff0c;需要防范CSRF&＃xff0c;请确认使用POST请求&＃xff0c;增加token参数&＃xff0c;并在服务端校验token。

三、Bug描述&＃xff1a;MyBatis中mapper层的association标签使用

API接口调用&＃xff0c;web层/openapi/rack代码如下,RpcResult做为接口查询返回的对象&＃xff0c;包括Data、info、Success&＃xff0c;所以该层合理的代码应该包含try catch&＃xff0c;正确的逻辑打印正确的信息。一旦接口调用错误&＃xff0c;要返回合适的信息。

//根据房间和机柜名称&＃xff0c;批量查询机柜信息 &＃64;ResourceMapping("batchQueryRackByRoomNameAndRackName")

public RpcResult batchQueryRackByRoomNameAndRackName(&＃64;RequestParam(name &＃61; "queryParam")

String queryParam) {

RpcResult rpcResult &＃61; new RpcResult();try{

&＃64;SuppressWarnings("unchecked")

List list &＃61; (List) JsonToBeanUtil.JsonToJavaBean(queryParam, RackAndRoom.class);

List rackList &＃61; new ArrayList();if(CollectionUtils.isNotEmpty(list)) {for(RackAndRoom rackAndRoom : list) {

checkParameter(rackAndRoom);

Rack rack&＃61;rackBo.batchQueryRackByRoomNameAndRackName(rackAndRoom.getRackName(), rackAndRoom.getRoomName());

rackList.add(rack);

}

rpcResult.setData(rackList);

rpcResult.setInfo("查询成功&＃xff01;");

rpcResult.setSuccess(true);

}

}catch(Exception e) {

logger.error(" batchQueryRackByRoomNameAndRackName error:" &＃43;e.getMessage(), e);

rpcResult.setSuccess(false);

rpcResult.setInfo("查询失败&＃xff0c;具体异常信息为&＃xff1a;" &＃43;e.getMessage());

}returnrpcResult;

}

上述的代码结构在接口查询中&＃xff0c;利用了分类的思想&＃xff0c;针对接口查询成功和失败&＃xff0c;分别对info、success、data进行赋值。并且如果失败&＃xff0c;会有日志记录。异常的捕获在RPC层(addError)、Bo层(事务回滚)、OpenAPI层要区别对待。对于RPC中的错误&＃xff0c;因为它是通过浏览器跟用户交互的&＃xff0c;所以一般会将错误添加到Error对象中&＃xff0c;将错误信息反馈给浏览器端的用户&＃xff0c;使得用户可以修改自己的操作&＃xff0c;达到预期的效果。

/*** 修改排序*/&＃64;ResourceMapping("updateOrderIng")public RpcResultupdateOrderIng(&＃64;RequestParams

AssignRulesVo assignRulesVo, &＃64;RequestParam(name&＃61; "type")

String type, ErrorContext error) {

RpcResult result &＃61; new RpcResult();

result.setSuccess(true);try{if (null &＃61;&＃61; assignRulesVo || null &＃61;&＃61; assignRulesVo.getOrdering() ||StringUtils.isBlank(type)) {throw new SerialException("缺少排序信息和规则信息&＃xff0c;无法修改");

}

autoAssignSupplierBo.updateOrderIng(assignRulesVo, type);

result.setInfo("修改排序成功");

result.setData(true);

}catch(Exception e) {

result.setSuccess(false);

logger.error("updateOrderIng err : ", e.getMessage(), e);

addError(error, ErrorCode.Sys_Error.getCode(), e.getMessage(), result);

}returnresult;

}

对比可以看到RPC中&＃xff0c;通常会传入Error对象&＃xff0c;使用addError方法&＃xff0c;将错误信息反馈到前端。接着讲openapi中的查询接口&＃xff0c;它通过调用bo层、boImpl层、Ext层的rackMapperExt.batchQueryRackByRoomNameAndRackName(map);来查询。

select

FROM

idc_rack temp_rack

INNER JOIN idc_room temp_room ON temp_rack.room_id &＃61; temp_room.room_id

INNER JOIN idc_site temp_site ON temp_room.site_id &＃61; temp_site.site_id

WHERE

temp_rack.is_deleted &＃61; &＃39;n&＃39;

AND temp_room.is_deleted &＃61; &＃39;n&＃39;

AND temp_site.is_deleted &＃61; &＃39;n&＃39;

AND temp_rack.rack_name &＃61; #{rackName}

AND temp_room.room_name &＃61; #{roomName}

在代码中&＃xff0c;查询到的参数采用了标签&＃xff0c;将要查询的room、rack、site等信息捞出来&＃xff0c;最后映射到BaseResultMap_Ext中&＃xff0c;如下&＃xff1a;

通过标签实现了对象映射的时候的一对多的关联&＃xff0c;上述resultMap使用extends&＃61;"BaseResultMap"扩展了对象映射&＃xff0c;其中BaseResultMap来自于Mybatis自动生成的mapper中的映射关系。

四、批量查询接口性能优化

ext层&＃xff1a;

&＃64;Resourcepublic interface RackMapperExt extendsRackMapper {

List batchQueryRackByRoomNameAndRackName(Listlist);

}

mapper层&＃xff1a;

select

FROM

idc_rack temp_rack

INNER JOIN idc_room temp_room ON temp_rack.room_id&＃61;temp_room.room_id

INNER JOIN idc_site temp_site ON temp_room.site_id&＃61;temp_site.site_id

WHERE

temp_rack.is_deleted&＃61; &＃39;n&＃39;AND temp_room.is_deleted&＃61; &＃39;n&＃39;AND temp_site.is_deleted&＃61; &＃39;n&＃39;AND(temp_rack.rack_name&＃61; #{item.rackName} AND temp_room.room_name &＃61;#{item.roomName})

五、MyBatis中的使用

在xml文件中&＃xff0c;处于CDATA部分中的所有内容都会被解析器忽略&＃xff0c;避免由于>&等sql字符影响xml文档结构&＃xff0c;segmentfault问题&＃xff1a;

六、待补充&＃xff1a;阿里巴巴缓存使用bacardi、tail等。

附录&＃xff1a;

阿里巴巴-基础架构事业群业务,项目路径&＃xff1a;

基础架构事业群业务。