java - Tomcat 和带有百分号的 URLS

Question

我发现如果我通过带有百分号的 URL 访问 tomcat(例如

http://tester:8080/blah-1.6.0-SNAPSHOT/blah/getLoginURL/http%2F

然后tomcat似乎阻止了请求并返回空白响应。如果我删除上面的 %gt，请求将按预期工作。有什么办法可以防止这种行为吗？

编辑:我以为我正在使用 URL 编码 - 上面的 URL 也会导致同样的失败

Answer 1

正确编码 URL:

http://tester:8080/blah-1.6.0-SNAPSHOT/blah/getLoginURL/veryr%25gtDifference here ---------------------------------------------^^^

在 URI 中，% 字符很特殊:它引入了一个编码实体。要实际将 % 放入 URI，您必须使用 %25(即编码实体 %)。这称为 URI 编码，尽管它通常称为“percent encoding”。

(完全推测) 如果 %gt 是一个 >，那将是 %3E。 URI 编码与 HTML 字符实体不同。