java - 当 url 包含分号时，Spring 5 中获取 500 响应

Question

我最近从 Spring 3 升级到 Spring。早些时候，当 url 值包含分号时，我能够发布和获取资源。但升级后我收到 500 错误。以下是我的获取请求

/rest/logindomains/grouptorolemapping/13/Atl;BasGroup

有人知道如何解决这个问题吗？

Answer 1

通过将以下 xml 添加到 security-config.xml 解决了该问题。这将允许 url 中使用分号和百分比字符。

<bean id="myHttpFirewall" class="org.springframework.security.web.firewall.StrictHttpFirewall">
    <property name="allowSemicolon" value="true"/>
    <property name="allowUrlEncodedPercent" value="true"/>
</bean>
<security:http-firewall ref="myHttpFirewall"/>

Java 解决方案:

@Component
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter
{
private static final DebugLog LOG = new DebugLog("WebSecurityConfig", WebSecurityConfig.class);

@Bean
public HttpFirewall allowUrlEncodedSlashHttpFirewall() {
    StrictHttpFirewall firewall = new StrictHttpFirewall();
    firewall.setAllowUrlEncodedPercent(true);;
    firewall.setAllowSemicolon(true);
    return firewall;
}

@Override
public void configure(WebSecurity web) throws Exception {
  super.configure(web);
  // @formatter:off
  web.httpFirewall(allowUrlEncodedSlashHttpFirewall());
}