Spring Security 之 StrictHttpFirewall 坑_firewall.setallowurlencodedslash(true);-优快云博客

本文链接：https://blog.youkuaiyun.com/Hypora/article/details/102549073

本文解决了一个在Spring Security中遇到的防火墙异常问题，详细介绍了三种解决方法，包括强制自定义防火墙、修改Swagger源码及调整防火墙配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这个防火墙有个坑啊啊啊。。。。。

事情原由：项目初次引入security为swagger相关页面做验证

异常：org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because the URL was not normalized.

解决:

解决方法：（注意方法下方趟过的撸）

1.强制自定义防火墙

    @Bean
    public HttpFirewall defaultHttpFirewall() {
        return new DefaultHttpFirewall();
    }

    @Override
    public void configure(WebSecurity web) throws Exception {
        //新防火墙强制覆盖原来的
        web.httpFirewall(allowUrlEncodedSlashHttpFirewall());
        //super.configure(web);
    }

2.修改swagger源码，修复//的bug

3.网上查到的方法（我自己测试无法使用这种方法）

    @Bean
    public HttpFirewall allowUrlEncodedSlashHttpFirewall() {
        StrictHttpFirewall firewall = new StrictHttpFirewall();
        //此处开启不让检测‘/’符号
        firewall.setAllowUrlEncodedSlash(true);
        return firewall;
    }
    @Override
    public void configure(WebSecurity web) throws Exception {
        web.httpFirewall(allowUrlEncodedSlashHttpFirewall());
        //super.configure(web);
    }

趟过的路：

方法一:使用方法已通过的确实可以避开“//”,但是跟过源码