HttpServletRequest параметры есть а getQueryString пустой

@POSTAL5532 · Регистрация: 11.03.2017

Студворк — интернет-сервис помощи студентам

Доброго времени суток! Столкнулся с таким вот косячком. Работаю с api стороннего сервиса, предоставляющего оплату криптой. При оплате на моем сайте, на сервер прилетает уведомление (на контроллер, который я указал). Чтобы проверить его подлинность, мне необходимо достать, ВНИМАНИЕ - "Необработанные POST-данные", и получить на их основе хеш с помощью ключа. Я полазил по гуглу, узнал, что в пхп есть для этого некий метод - "$HTTP_RAW_POST_DATA". Нашел метод HttpServletRequest.getQueryString(). Протестил этот метод на своем localhost:

Java
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
@RequestMapping(value = "/startCampaign")
    public void startCampaign(HttpServletRequest request, HttpServletResponse resp) throws IOException {
        request.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");
        resp.setContentType("application/json");
 
        System.out.println("getQueryString - " + request.getQueryString());
 
        PrintWriter out = resp.getWriter();
        JSONObject job = new JSONObject();
        job.put("scStatus", "failed");
 
        out.print(job);
 
        out.close();
        job = null;
        out = null;
    }

В выводе получил:

JSON
1
campaignName=someName&userName=someUserName&count=56

Все супер. Сервис для уведомлений при оплате просит отправлять ему callback-Url, на который собсна и будет прилетать уведомления со всеми данными об оплате. Я на странице генерю URL с параметром id юзера:

JSON
1
http://localhost:8080/getPayment?id=2

На этот URL уведомление прилетает, и я получаю id юзера и все добавленные сервисом данные. НО! эти данные я могу получить только через request.getParameter("someParameter"), а вот если я прошу request.getQueryString() - то получаю только тот id который я сгенерил изначально.

Вот собственно обработчик уведомления:

Java
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
@RequestMapping(value = {"/getPayment"})
    @SuppressWarnings("unchecked")
    @ResponseBody
    public void getPayment(HttpServletRequest request) throws IOException {
        request.setCharacterEncoding("UTF-8");
 
        log.error("\nQUERY_STRING - " + request.getQueryString());
        log.error("\nURI - " + request.getRequestURI());
        log.error("\nURL - " + request.getRequestURL());
 
        StringBuilder stringBuilder = new StringBuilder();
        StringBuilder stringBuilder1 = new StringBuilder(); 
 
        Enumeration<String> params = request.getParameterNames();
        Enumeration<String> headers = request.getHeaderNames();
 
        String paramsName;
        while (params.hasMoreElements()) {
            paramsName = params.nextElement();
 
            stringBuilder.append("\nNAME - ");
            stringBuilder.append(paramsName);
            stringBuilder.append("; PARAMETER - ");
            stringBuilder.append(request.getParameter(paramsName));
        }
 
        String headersName;
        while (headers.hasMoreElements()) {
            headersName = headers.nextElement();
 
            stringBuilder1.append("\nH-NAME - ");
            stringBuilder1.append(headersName);
            stringBuilder1.append("; H-PARAMETER - ");
            stringBuilder1.append(request.getHeader(headersName));
        }
 
        log.error("\n\nGET_PAYMENT: " + LocalTime.now().toString() + "\n" + stringBuilder.toString());
        log.error("\nheader-parameters:\n" + stringBuilder1.toString());
        
        stringBuilder = null;
        params = null;
    }

Ну и то, что я получаю в логах:

JSON
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
QUERY_STRING - id=2
URI - /getPayment
URL - http://my-syte.com/getPayment>
 
GET_PAYMENT: 21:17:03.565
 
NAME - id; PARAMETER - 2
NAME - ipn_version; PARAMETER - 1.0
NAME - ipn_id; PARAMETER - f0d55d4013f496e3e610a37d5c23sqwwb562
NAME - ipn_mode; PARAMETER - hmac
NAME - merchant; PARAMETER - ef893429cd11d669af449f7fc8esa5c129ceb3
NAME - ipn_type; PARAMETER - simple
NAME - txn_id; PARAMETER - CPCE13DTFHIM16DFKRHGADADKY7HP8
NAME - status; PARAMETER - 0
NAME - status_text; PARAMETER - Waiting for buyer funds...
NAME - currency1; PARAMETER - USD
NAME - currency2; PARAMETER - ETH
NAME - amount1; PARAMETER - 220
NAME - amount2; PARAMETER - 0.31983
NAME - subtotal; PARAMETER - 220
NAME - shipping; PARAMETER - 0
NAME - tax; PARAMETER - 0
NAME - fee; PARAMETER - 0.0016
NAME - item_amount; PARAMETER - 220
NAME - item_name; PARAMETER - 4 month access
NAME - first_name; PARAMETER - iiiiiiii1
NAME - last_name; PARAMETER - ssssss1
NAME - email; PARAMETER - evgenii-onegin91@mail.ru
NAME - received_amount; PARAMETER - 0
NAME - received_confirms; PARAMETER - 0
 
 
header-parameters:
 
H-NAME - connection; H-PARAMETER - upgrade
H-NAME - host; H-PARAMETER - the-twist-tests.mycloud.by
H-NAME - content-length; H-PARAMETER - 457
H-NAME - x-forwarded-proto; H-PARAMETER - http
H-NAME - x-real-ip; H-PARAMETER - 149.56.241.110
H-NAME - x-remote-port; H-PARAMETER - 32823
H-NAME - x-forwarded-for; H-PARAMETER - 149.56.241.110
H-NAME - x-host; H-PARAMETER - the-twist-tests.mycloud.by
H-NAME - https-enabled; H-PARAMETER - false
H-NAME - user-agent; H-PARAMETER - CoinPayments.net IPN Generator
H-NAME - accept; H-PARAMETER - */*
H-NAME - hmac; H-PARAMETER - fc091f7d3191e9a36cef14b30885a6afd4126ad51d016cab35881605a82948d799a78bfccb3b1e63e0ac0b21a73b91bc8bfd08bg4959770b3a2a40f33b88709d805a
H-NAME - content-type; H-PARAMETER - application/x-www-form-urlencoded>

Обратите внимание, что QUERY_STRING - id=2, а если доставать через getParameter, то оказывается, что getQueryString должна быть куда "содержательнее" чем просто "id=2". Соответственно hmac (хеш) который они мне присылают основан на вышеперечисленных необработанных POST-данных, а я в таком виде могу достать только id=2. Ну и как следствие - их хеш != моему

Очень надеюсь на вашу помощь, ибо тестовый период хостинга скоро заканчивается, а я до сих пор не могу с оплатой справится

@LeX · 18.05.2018, 08:22

Сообщение от POSTAL5532

"$HTTP_RAW_POST_DATA"

возвращает тело POST запроса

Сообщение от POSTAL5532

getParameter

возвращает параметр запроса, который может быть получен в том числе и из form-data формата тела запроса - это у тебя и происходит. тебе надо получить тело запроса полностью, например так:

Java
1
2
3
4
@RequestMapping(value = {"/getPayment"})
@SuppressWarnings("unchecked")
@ResponseBody
public void getPayment(HttpServletRequest request, @RequestBody String body) throws IOException {

@POSTAL5532 · 18.05.2018, 13:38 **[ТС]**

LeX, спасибо за ответ, я уже достал данные в нужном формате такой конструкцией:

Java
1
request.getReader().lines().collect(Collectors.joining(System.lineSeparator()))

Вернул мне:

JSON
1
ipn_version=1.0&ipn_id=62b811b04b28sd69h3e3d447568d2821&ipn_mode=hmac&merchant=ef89421gh7d459af449f7fc8e5c9ceb3&ipn_type=simple&txn_id=CPCE3EPCSUEYIUFII4B3ZENGC4&status=-1&status_text=Cancelled+%2F+Timed+Out&currency1=USD&currency2=BTC&amount1=50&amount2=0.0061&subtotal=50&shipping=0&tax=0&fee=3.0E-5&item_amount=50&item_name=1+month+access&first_name=Igor1&last_name=Shcherb1&email=evgenii-onegin91%40mail.ru&received_amount=0&received_confirms=0

Не залазил ни разу в разбор реквестов. Всегда было достаточно getParameter. А тут прям из этих данных хеш тянуть для проверки. Понял что мои познания в области http протокола, post, get, разбор URL и т.д. весьма поверхностны.

Добавлено через 52 минуты
LeX, задеплоил с Вашим вариантом получения тела запроса - наиболее удобный и информативный. Буду читать спринг) Спасибо!

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 19.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .