java - 如何使用SecurityWrapperRequest获取pathInfo？

Question

我正在将 esapi 安全过滤器应用于我的应用程序，正在使用 conf.properties 文件中的属性启用/禁用此安全过滤器。禁用时它工作正常，但启用时我无法访问我的应用程序这是我的一段代码:

    if(this.owaspSecurityEnabled)     {                // this is necessary on every call                ESAPI.httpUtilities().setCurrentHTTP(servletRequest, servletResponse);                // doFilter by wrapping the request and the response to the                 // ESAPI safe HttpServletRequest and  HttpServletResponse                  request = new SecurityWrapperRequest(servletRequest);                response = new SecurityWrapperResponse(servletResponse);    }

我已经调试了这个问题，但无法解决它。当启用时，我将 request.getPathInfo() 获取为“”，当禁用时，返回路径。

如何解决这个问题，请帮助我。提前致谢。

Answer 1

找到了我的问题的解决方案，它是使用 espai.properties 文件中的正则表达式

"Validator.HTTPPath=^[a-zA-Z0-9.\\-_]*$" changed to "Validator.HTTPPath=^[a-zA-Z0-9.\\-_\/]*$"

谢谢..