个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
35
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章解决springboot URL带有斜杠的转义字符百分之2F导致的400错误由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
今天项目上出现一个问题，是前端的GET请求url中带有路径参数，这个参数中有/这个特殊字符，前端已经转移成了%2F，后端用的是springboot，并没有收到这个请求，直接返回了400的错误 。
据说是tomcat默认是不支持转义的，需要手动设置一下转化，这个搜索tomcat的设置可以找到，但是这个是springboot，有内置的tomcat，但是在yml中找不到相关的配置.
修改一下启动类，加一个系统参数，重写WebMvcConfigurerAdapter的configurePathMatch方法 。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
|
@SpringBootApplication
public
class
Application
extends
WebMvcConfigurerAdapter {
public
static
void
main(String[] args)
throws
Exception {
System.setProperty(
"org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH"
,
"true"
);
SpringApplication.run(Application.
class
, args);
}
@Override
public
void
configurePathMatch(PathMatchConfigurer configurer) {
UrlPathHelper urlPathHelper =
new
UrlPathHelper();
urlPathHelper.setUrlDecode(
false
);
configurer.setUrlPathHelper(urlPathHelper);
}
}
|
现象 。
正常访问一个get请求，页面返回400:
后台日志报错:
|
1
2
3
4
5
6
7
8
9
10
11
12
13
|
2018
-
08
-
09
21
:
39
:
28.915
INFO
6750
--- [nio-
8080
-exec-
1
] o.apache.coyote.http11.Http11Processor : Error parsing HTTP request header
Note: further occurrences of HTTP header parsing errors will be logged at DEBUG level.
java.lang.IllegalArgumentException: Invalid character found in the request target. The valid characters are defined in RFC
7230
and RFC
3986
at org.apache.coyote.http11.Http11InputBuffer.parseRequestLine(Http11InputBuffer.java:
479
) ~[tomcat-embed-core-
8.5
.
32
.jar:
8.5
.
32
]
at org.apache.coyote.http11.Http11Processor.service(Http11Processor.java:
684
) ~[tomcat-embed-core-
8.5
.
32
.jar:
8.5
.
32
]
at org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:
66
) [tomcat-embed-core-
8.5
.
32
.jar:
8.5
.
32
]
at org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:
800
) [tomcat-embed-core-
8.5
.
32
.jar:
8.5
.
32
]
at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:
1471
) [tomcat-embed-core-
8.5
.
32
.jar:
8.5
.
32
]
at org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:
49
) [tomcat-embed-core-
8.5
.
32
.jar:
8.5
.
32
]
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:
1142
) [na:
1.8
.0_111]
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:
617
) [na:
1.8
.0_111]
at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:
61
) [tomcat-embed-core-
8.5
.
32
.jar:
8.5
.
32
]
at java.lang.Thread.run(Thread.java:
745
) [na:
1.8
.0_111]
|
稍微百度一下就可以知道这是URL中有特殊字符，新版本的Tomcat严格按照RFC 3986规范进行访问解析，而 RFC 3986规范规定Url中只允许包含英文字母（a-zA-Z）、数字（0-9）、-_.~4个特殊字符以及所有保留字符(RFC3986/7320中指定了以下字符为保留字符：! * ' ( ) ; : @ & = + $ , / ? # [ ]) .
3.2.6. Field Value Components Most HTTP header field values are defined using common syntax components (token, quoted-string, and comment) separated by whitespace or specific delimiting characters. Delimiters are chosen from the set of US-ASCII visual characters not allowed in a token (DQUOTE and “(),/:;<=>?@[]{}”). 。
所以这个问题特别容易出现在升级spring boot版本的时候，spring boot内嵌的tomcat也会升级，老版的tomcat运行正常，新版的tomcat就会出错。而深究特殊字符来源，一般是get请求中包含json字符串、搜索特殊字符关键字等.
如果是在开发新业务过程中出现这个问题，可以选择新的方案，避免在GET请求中使用! * ' ( ) ; : @ & = + $ , / ? # [ ])等字符，毕竟符合规范是最好的出路.
如果是升级，可以使用下面的方式来解决:
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
|
import
org.springframework.boot.context.embedded.ConfigurableEmbeddedServletContainer;
import
org.springframework.boot.context.embedded.EmbeddedServletContainerCustomizer;
import
org.springframework.boot.context.embedded.tomcat.TomcatConnectorCustomizer;
import
org.springframework.boot.context.embedded.tomcat.TomcatEmbeddedServletContainerFactory;
import
org.springframework.context.annotation.Bean;
import
org.springframework.context.annotation.Configuration;
/**
* Create by IntelliJ IDEA
*
* @author chenlei
* @dateTime 2019/5/23 18:09
* @description TomcatConfig
*/
@Configuration
public
class
TomcatConfig {
@Bean
public
EmbeddedServletContainerCustomizer containerCustomizer() {
return
new
MyCustomizer();
}
private
static
class
MyCustomizer
implements
EmbeddedServletContainerCustomizer {
@Override
public
void
customize(ConfigurableEmbeddedServletContainer factory) {
if
(factory
instanceof
TomcatEmbeddedServletContainerFactory) {
customizeTomcat((TomcatEmbeddedServletContainerFactory) factory);
}
}
void
customizeTomcat(TomcatEmbeddedServletContainerFactory factory) {
factory.addConnectorCustomizers((TomcatConnectorCustomizer) connector -> {
connector.setAttribute(
"relaxedPathChars"
,
"<>[\\]^`{|}"
);
connector.setAttribute(
"relaxedQueryChars"
,
"<>[\\]^`{|}"
);
});
}
}
}
|
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
import
org.springframework.boot.web.embedded.tomcat.TomcatConnectorCustomizer;
import
org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import
org.springframework.boot.web.servlet.server.ServletWebServerFactory;
import
org.springframework.context.annotation.Bean;
import
org.springframework.context.annotation.Configuration;
/**
* Create by IntelliJ IDEA
*
* @author chenlei
* @dateTime 2019/5/23 18:09
* @description TomcatConfig
*/
@Configuration
public
class
TomcatConfig {
@Bean
public
ServletWebServerFactory webServerFactory() {
TomcatServletWebServerFactory fa =
new
TomcatServletWebServerFactory();
fa.addConnectorCustomizers((TomcatConnectorCustomizer) connector -> connector.setProperty(
"relaxedQueryChars"
,
"[]{}"
));
return
fa;
}
}
|
这次问题出现的原因是升级springboot导致的，因为之前使用的较低版本的springboot(1.5.10.RELEASE)，升级到1.5.21.RELEASE后出现了该问题。因为之前在springboot 2.x上遇到过这个问题，因此知道问题所在，但springboot 1.x和2.x的解决方案有一点差异，这里记录一下.
后面再做了一次Tomcat升级，从9.0.21升级到9.0.31，突然又出现这个问题，问题原因是一样的，tomcat对非法字符的控制更加严格了，严格遵循最新的RFC7230，我们除了把所有的非法字符全部加到relaxedQueryChars以外，还添加了另一项配置rejectIllegalHeader:
|
1
2
3
4
5
6
7
8
9
10
11
12
|
@Configuration
public
class
TomcatConfig {
@Bean
public
ServletWebServerFactory webServerFactory() {
TomcatServletWebServerFactory fa =
new
TomcatServletWebServerFactory();
fa.addConnectorCustomizers(connector -> {
connector.setProperty(
"relaxedQueryChars"
,
"(),/:;<=>?@[\\]{}"
);
connector.setProperty(
"rejectIllegalHeader"
,
"false"
);
});
return
fa;
}
}
|
关于这个配置的解释参考：tomcat-9.0-doc 。
rejectIllegalHeader 。
If an HTTP request is received that contains an illegal header name or value (e.g. the header name is not a token) this setting determines if the request will be rejected with a 400 response (true) or if the illegal header be ignored (false). The default value is true which will cause the request to be rejected. 。
这样配置后（1.x的配置类似），大部分URI和Header都可以兼容，但是正如文档里所说的，rejectIllegalHeader会导致非法的header忽略，即header信息将不会被服务器接收.
所以一旦Header里面有非法字符，对应的Header项将被忽略，服务器不会报400，但会跳过这个header项，比如升级过程中我们发现有API在header里传输中文，导致服务启报错，加了rejectIllegalHeader=false后，不报400，但程序找不到对应的Header，最后不得不删除这些不规范的header.
以上为个人经验，希望能给大家一个参考，也希望大家多多支持我. 。
原文链接：https://blog.csdn.net/ColdFireMan/article/details/86552242 。
最后此篇关于解决springboot URL带有斜杠的转义字符百分之2F导致的400错误的文章就讲到这里了,如果你想了解更多关于解决springboot URL带有斜杠的转义字符百分之2F导致的400错误的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
35
4
0
我想使用 li 和 ul 制作一个多级下拉列表，以便显示我博客中按年和月排序的所有文章。我希望我的下拉菜单看起来像 Google Blogspot 下拉菜单: 这是我的 CSS 和 HTML 代码 u
我在 Win 7 64 机器上将 CodeBlocks 与 gcc 4.7.2 和 gmp 5.0.5 结合使用。开始使用 gmpxx 后，我看到一个奇怪的段错误，它不会出现在 +、- 等运算符中，但
我正在使用 tern 为使用 CodeMirror 运行的窗口提供一些增强的智能感知，它工作正常，但我遇到了一个问题，我想添加一些自定义“types”，可以这么说，这样下拉列表中它们旁边就有图标了。我
我正在尝试让我的 PC 成为 Android 2.3.4 设备的 USB 主机，以便能够在不需要实际“附件”的情况下开发 API。为此，我需要将 PC 设置为 USB 主机和“设备”(在我的例子中是运
很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈，无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开，visit the help center . 关闭 9
我在设置服务器方面几乎是个新手，但遇到了一个问题。我有一个 Ubuntu 16.04 VPS 并安装了 Apache2 和 Tomcat7。我正在为 SSL 使用 LetsEncrypt 和 Cert
我在一个基于谷歌地图的项目上工作了超过 6 个月。我使用的是 Google Maps API V1 及其开发人员 API key 。当我尝试发布应用程序时，我了解到 Google API V1 已被弃
我是 Python 的新手，所以如果我对一些简单的事情感到困惑，请原谅。 我有一个这样的对象: class myObject(object): def __init__(self):
这个问题已经有答案了: How can I access object properties containing special characters? (2 个回答) 已关闭 9 年前。 我正在尝
我有下面的 CSS。我想要的是一种流体/液体(因为缺乏正确的术语)css。我正在为移动设备开发，当我改变模式时 从纵向 View 到陆地 View ，我希望它流畅。现在的图像 在陆地 View 中效
我正在尝试使用可以接受参数的缓存属性装饰器。 我查看了这个实现:http://www.daniweb.com/software-development/python/code/217241/a-cac
这个问题在这里已经有了答案: Understanding slicing (36 个答案) 关闭 6 年前。 以a = [1,2,3,4,5]为例。根据我的直觉，我认为 a[::-1] 与 a[0:
mysqldump -t -u root -p mytestdb mytable --where=datetime LIKE '2014-09%' 这就是我正在做的事情，它会返回: mysqldum
我正在制作销售税计算器，除了总支付金额部分外，其他一切都正常。在我的程序中，我希望能够输入一个数字并获得该项目的税额我还希望能够获得支付的总金额，包括交易中的税金。到目前为止，我编写的代码完成了所有这
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 我们不允许在 Stack Overflow 上提出有关通用计算硬件和软件的问题。您可以编辑问题，使其成为
我是否必须进行任何额外的设置才能让 apache-airflow 在任务失败时向我发送电子邮件。我的配置文件中有以下内容(与默认值保持不变): [email] email_backend = airf
这个问题在这里已经有了答案: What does the $ symbol do in VBA? (5 个回答) 3年前关闭。 使用返回字符串(如 Left)的内置函数有什么区别吗？或使用与 $ 相同
我有一个用VB6编写的应用程序，我需要使用一个用.NET编写的库。有什么方法可以在我的应用程序上使用该库吗？ 谢谢 最佳答案 这取决于。您可以控制.NET库吗？ 如果是这样，则可以修改您的库，以便可以
当我创建一个以 ^ 开头的类方法时，我尝试调用它，它给了我一个错误。 class C { method ^test () { "Hi" } } dd C.new.test; Too m
我已经使用 bower 安装了 angularjs 和 materialjs。 凉亭安装 Angular Material 并将“ngMaterial”注入(inject)我的应用程序，但出现此错误。
我是一名优秀的程序员,十分优秀！