characters are defined in RFC 7230 and RFC 3986

背景

公司使用springboot,最近内置的tomcat版本从7升级到了8.5,发现请求参数带{、}、[、]等字符,报以下错误。java

java.lang.IllegalArgumentException: Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986
    at org.apache.coyote.http11.Http11InputBuffer.parseRequestLine(Http11InputBuffer.java:467)
    at org.apache.coyote.http11.Http11Processor.service(Http11Processor.java:667)
    at org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:66)
    at org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:789)
    at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1455)
    at org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:49)
    at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
    at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
    at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61)
    at java.lang.Thread.run(Thread.java:745)

缘由

Tomcat的新版本中增长了一个新特性,就是严格按照 RFC 3986规范进行访问解析,而 RFC 3986规范定义了Url中只容许包含英文字母(a-zA-Z)、数字(0-9)、-_.~4个特殊字符以及全部保留字符(RFC3986中指定了如下字符为保留字符:! * ’ ( ) ; : @ & = + $ , / ? # [ ])。spring

解决办法

  • 客户端发出的请求进行url encode编码处理。encodeURIComponent("msg=name|id|"),可是须要每一个相关的请求都须要改。
  • 下降tomcat的版本到7.0。
  • 修改tomcat的配置。
  1. 若是tomcat版本是7.0.76, 8.0.42, 8.5.12以后,(这个版本我也不是很清楚,在研究)
    在catalina.properties文件添加:
tomcat.util.http.parser.HttpParser.requestTargetAllow=|{}
  1. 另外一种说法,参数tomcat.util.http.parser.HttpParser.requestTargetAllow is deprecated since Tomcat 8.5,应该使用relaxedQueryChars / relaxedPathChars。 我也是使用这个方式成功的。
//springboot 版本是1.5.x
@Component
public class PortalTomcatWebServerCustomizer implements EmbeddedServletContainerCustomizer {

    @Override
    public void customize(ConfigurableEmbeddedServletContainer container) {
        if(container instanceof TomcatEmbeddedServletContainerFactory) {
            TomcatEmbeddedServletContainerFactory containerFactory = (TomcatEmbeddedServletContainerFactory) container;
            containerFactory.addConnectorCustomizers(new TomcatConnectorCustomizer() {
                @Override
                public void customize(Connector connector) {
                    connector.setAttribute("relaxedQueryChars", "[]|{}^\`"<>");
                    connector.setAttribute("relaxedPathChars", "[]|");
                }
            });
        }
    }
}
相关文章
相关标签/搜索