解决SpringBootThe 报错valid characters are defined in RFC 7230 and RFC 3986

这个问题是在日常开发中遇到的,排查发现是前端产品在发送post请求的时候,自动把参数拼接到url后面(有点坑),在包含特殊字符的时候就会导致请求报错,理论上不允许的特殊字符如下:
解决SpringBootThe 报错valid characters are defined in RFC 7230 and RFC 3986_第1张图片
项目上线在即,来不及修改前端产品,只能暂时后端兼容。这边记录一下解决方案。
针对这个问题,通过查阅资料及实测得到了有以下几个解决方案,供各位参考:
1.去除url后面的特殊字符(当前应用场景不适合)
2.改成post请求(针对我的情况也不满足)
3.更换springboot版本,低版本的内置tomcat是没有对请求头做严格校验的,但是这样可能会存在一些其他的风险,不太建议
4.修改HttpParser 源码(这个方案是在网上搜到的,没有实践)

5.将允许的特殊字符添加到启动类,如下(最终采用的方法)

@Bean
	public ConfigurableServletWebServerFactory webServerFactory() {
		TomcatServletWebServerFactory factory = new TomcatServletWebServerFactory();
		factory.addConnectorCustomizers((TomcatConnectorCustomizer) connector -> connector.setProperty("relaxedQueryChars", "|{}[]\\"));
		return factory;
	}

你可能感兴趣的:(日常开发小记,spring-boot,后端开发)