Tomcat请求特殊字符参数问题:Invalid character found in the request target. The valid characters are defined in

您所在的位置:网站首页 kettle参数传递中包含非法符号 Tomcat请求特殊字符参数问题:Invalid character found in the request target. The valid characters are defined in

Tomcat请求特殊字符参数问题:Invalid character found in the request target. The valid characters are defined in

2024-04-08 19:15| 来源: 网络整理| 查看: 265

一、问题错误

最近遇到客户端说接口get请求,全部400错误,无法请求,刚开始以为是服务器对请求进行拦截了,但是访问主页面是正常的,也是get请求,那么可能就是tomcat的问题了,想到tomcat8的原因,会不会是请求参数的问题,后来url请求中包含 “{}[]” 特殊字符的都报错,是因为Tomcat在7.0.73, 8.0.39, 8.5.7版本后,在http解析时做了严格限制。

tomcat8正常访问: 在这里插入图片描述 后台报错原因:

java.lang.IllegalArgumentException: Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986

在这里插入图片描述 前台报错:

http://192.168.2.25:8080/hg/check/list?data={"userid":"6"} Failed to load resource: the server responded with a status of 400 (Bad Request)

在这里插入图片描述

二、问题分析

在使用tomcat8中,我们可以看到错误: java.lang.IllegalArgumentException: Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986 也就是说我们的请求中包含无效的字符,由RFC规范可以得知,url中只允许包含英文字母(a-zA-Z)、数字(0-9)、-_.~四个特殊字符由于我们请求中包含 {} 字符串,所以tomcat报错。

三、问题解决

1、不使用特殊字符:使用其他的常用字符或数字,但是对于一些特定的参数,是需要进行传入特殊字符的——(不建议使用) 2、对请求URL编码解码:URLEncoder.encode(str,"UTF-8");、URLDecoder.decode(str,"UTF-8");,这种方法对于单一的请求还是可以的,或者在项目结构开始时,统一使用这种方式(可以使用) 3、配置Tomcat对特殊字符的支持:统一配置tomcat配置文件,在所有Tomcat版本均适用。(推荐使用)

我们在conf/catalina.properties中最后添加2行,(亲测有效)

tomcat.util.http.parser.HttpParser.requestTargetAllow=|{} org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH=true

在这里插入图片描述

虽然Tomcat做了限制的同时,也提供了相关配置。给出的解决方案第一行requestTargetAllow,指定了允许的特殊字符,在等号后面配|{}就行了。

如果你只是需要使用这三个字符的话,使用上面的配置就可以使用了,重启tomcat,启动项目,就能正常使用了。

访问成功: 在这里插入图片描述 但是由于项目经常会传递数组类型的数据,或者其他特殊字符串类型,但是requestTargetAllow只能配置 |{} 允许这三个字符,如果想要使用除了|{} 这三个字符以外其他的(< > [ \ ] ^ ` { | } .)的字符串,我们需要以下配置:

在conf/server.xml中的节点中,添加2个属性:

relaxedPathChars="|{}[]," relaxedQueryChars="|{}[],"

完整版:

添加了这2个属性,重启tomcat后,访问项目时,我们就可以使用任意特殊字符,方便快捷,而且不需要大规模的进行改动。 以上就是Tomcat请求特殊字符参数问题的处理方法



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3