Tomcat笔记(二):The valid characters are defined in RFC 7230 and RFC 3986(Tomcat:URL包含特殊字符报错问题)

Tomcat:URL包含特殊字符报错问题

       根据RFC规范,URL中是不允许有 |,{,}等特殊字符,但是在实际的生产环境中,还是有一些URL会携带这些特殊字符,诸如:[]、| 等字符。

        在Tomcat7相对较新的版本中,诸如:7.0.96。以及Tomcat8之后的版本,对URL字符中特殊字符的检查变得更加严格,在URL中如果出现这些特殊字符,Tomcat会直接返回 400 状态码,或者 出现RFC 7230 and RFC3986错误

Tomcat笔记(二):The valid characters are defined in RFC 7230 and RFC 3986(Tomcat:URL包含特殊字符报错问题)_第1张图片

         但是URL中,经常会用到 | 等一些特殊字符,经过Tomcat组内部讨论。Tomcat的开发人员增加一项设置,允许配置在URL可以出现的特殊字符,如下图所示:

Tomcat笔记(二):The valid characters are defined in RFC 7230 and RFC 3986(Tomcat:URL包含特殊字符报错问题)_第2张图片

特殊字符情况下,发送请求会报错呢? 

         这是因为Tomcat严格按照 RFC 3986规范进行访问解析,而 RFC 3986规范定义了URL中只允许包含英文字母(a-zA-Z)、数字(0-9)、-_.~4个特殊字符以及所有保留字符(RFC3986中指定了以下字符为保留字符:! * ’ ( ) ; : @ & = + $ , / ? # [ ])。传入的参数中有"{"不在RFC3986中的保留字段中,所以会报这个错。

遇到这种情况,该如何解决呢:

     1.降低Tomcat版本至7.0.5x版本

     2.修改tomcat配置,修改server.xml文件,添加如下代码:

 relaxedPathChars="<>[\]^`{|}" relaxedQueryChars="<>[\]^`{|}" redirectPort="8443" />

    3.此时还有可能会报400错误 ,修改catalina.properties文件,如下:

找到这句话,#tomcat.util.http.parser.HttpParser.requestTargetAllow=|

打开注释

改为: tomcat.util.http.parser.HttpParser.requestTargetAllow=<>[\]^`{|}

    4.其他字符串,如 & 等特殊字符,则只能先转义,然后再操作。Java转义可以通过 UrlEncoder.encode() 转义后进行操作。

URLEncoder.encode(String str,String enc)


Tomcat:URL包含特殊字符报错问题,介绍到此为止

如果本文对你有所帮助,那就给我点个赞呗 ^_^ 

End

你可能感兴趣的:(Tomcat)