java - 为什么此 URL 从 Tomcat 返回错误 400？

Question

我有一个运行 Java servlet 的 Tomcat 服务器。我正在尝试制作一个返回存储文件的 servlet，给定它们的加密 ID。

编号:100

加密ID:+e4/E5cR/aM=

URL 编码 ID:%2Be4%2FE5cR%2FaM%3D

结果 URL:http://localhost/file/demo/%2Be4%2FE5cR%2FaM%3D

当我尝试访问该链接时，我什至没有进入我的 servlet 代码 - 服务器返回此错误:加载资源失败:服务器响应状态为 400(错误请求)

这个 URL 有什么问题导致 Tomcat 在到达我的代码之前拒绝它？我通过 URL 编码器运行它，但我没有在其中看到任何无效字符。

Answer 1

您在网址中编码了斜杠“/”。由于潜在的攻击，Apache 不允许它们。有设置允许他们:

System.setProperty("org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH", "true");

或

-Dorg.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH=true

查看相似 post .