Strut2判断是否是AJAX调用


1.   AJAX与传统Form表单

实际上,两者一般都是通过HTTP的POST请求。区别是浏览器提交Form表单后,期望服务器返回一个完整的HTML页面。而AJAX调用是由XMLHttpRequest对象(不同浏览器可能不一样)发出,浏览器期望服务器返回HTML片段即可,具体是JSON、XML等都没有要求。返回到浏览器后如何使用,也是由JS脚本自己决定的。

 

2. 请求是不是AJAX

那么对于服务器端,如何判断一个HTTP请求是不是AJAX调用?这需要看HTTP的Header。

 

我们可以通过Header中的x-request-with来判断。尽管不同浏览器发送AJAX请求的对象不同,但是如果使用jQuery发送AJAX请求的话,jQuery内部实现ajax的时候,已经加入了标识。jQuery源码中是这样的:xhr.setRequestHeader("X-Requested-With","XMLHttpRequest");

所以,如果项目的前台页面都是通过jQuery发送AJAX请求的话,这样判断是安全的。

 

下面是HTTP请求携带的Header信息。

 

普通Form表单提交

===MimeHeaders ===

accept = */*

referer =http://localhost:8080/user2/toQueryPage.action

accept-language = zh-CN

user-agent = Mozilla/4.0 (compatible; MSIE8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.3; .NET4.0C;.NET4.0E)

accept-encoding = gzip, deflate

host = localhost:8080

connection = Keep-Alive

cache-control = no-cache

 

AJAX调用(IE)

===MimeHeaders ===

x-requested-with = XMLHttpRequest

accept-language = zh-cn

referer =http://localhost:8080/user2/toQueryPage.action

accept = application/json, text/javascript,*/*; q=0.01

content-type =application/x-www-form-urlencoded

accept-encoding = gzip, deflate

user-agent = Mozilla/4.0 (compatible; MSIE8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.3; .NET4.0C;.NET4.0E)

host = localhost:8080

content-length = 57

connection = Keep-Alive

cache-control = no-cache

 

3.   在Action中获得HTTP请求头

在Action类中,通过ServletRequestAware接口获得HttpServletRequest对象,再通过getHeader方法得到我们想要的头信息。

public abstract class BaseAction
        <ParamVo extends BaseParamVo, ResultVo extends BaseResultVo>
            extends ActionSupport
                implements ServletRequestAware {
   
    private static final String AJAX_RESULT_NAME = "ajaxResult";
    private static final String XHR_OBJECT_NAME = "XMLHttpRequest";
    private static final String HEADER_REQUEST_WITH = "x-requested-with";
   
    /**
     * Request对象,用来判断请求是否是AJAX调用
     */
    private HttpServletRequest request;
   
    private ParamVo paramVo;
   
    private ResultVo resultVo;
   
    @Override
    public String execute() {
        String resultPage = SUCCESS;
        try {
            resultVo = doExecute(paramVo);
        }
        catch (BaseException e) {
            resultPage = ERROR;
        }
       
        if (XHR_OBJECT_NAME.equals(request.getHeader(HEADER_REQUEST_WITH))) {
            resultPage = AJAX_RESULT_NAME;
        }
       
        return resultPage;
    }
}


posted on 2012-12-28 20:10  毛小娃  阅读(133)  评论(0编辑  收藏  举报

导航