spring mvc中，直接注入的HttpServletRequst是否安全呢?

看似很简单的一个问题，借此追踪下spring的源码处理

在写springMVC的Control中有很多这种代码, 如需要获取request对象去做某些事情

如：

@Controller
@RequestMapping(value = "/user") 
public class LoanActionPage extends AbstractAction {

@RequestMapping(value = "/page/active") 
public String loanAaccountActivePage(HttpServletRequest request) { 
// get  request to  dosomething
String pathInfo = request.getPathInfo();
return "active"; 
}

}

貌似每次要写个control时都得把request当住参数来传，很是冗余。

其实可以在control里定义一个request对象，注入，然后随时用

如：

public class  AbstractAction {
 @Autowired 
protected HttpServletRequest request;

... ...

然后在control中直接用：

@Controller
@RequestMapping(value = "/user") 
public class LoanActionPage extends AbstractAction {

@RequestMapping(value = "/page/active") 
public String loanAaccountActivePage() { 
// get  request to  dosomething
String pathInfo = request.getPathInfo();
return "active"; 
}
}