Spring Security Web 应用遇到了 RequestRejectedException 怎么办 ?

最新推荐文章于 2024-08-16 14:24:43 发布
原创 最新推荐文章于 2024-08-16 14:24:43 发布 · 1.6w 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

在我们使用Spring Security开发Spring MVC应用时，有的时候会遇到RequestRejectedException，这时候应该怎么办呢 ?

实际上，RequestRejectedException是Spring Security的防火墙机制抛出的。如果遇到了该异常，开发人员可以从以下几个方面检查是否存在问题 :

  1. 请求路径中是否包含./,/../,/.等字符串序列，这些字符串序列会被认为是有安全问题的,从而导致该异常;
  2. 请求路径中是否包含连续的两个斜杠//(除了协议部分的//之外)，该字符串序列也会导致该异常;

    如果请求路径是浏览器端代码拼装出来的，这个问题可能会经常出现，此时开发人员应该是没有恶意的，但Spring Security防火墙并不能识别这一点，所以一样会拒绝该请求。所以开发人员需要在这里多加留意。否则会可能增加不少开发调试成本。

  3. 如果请求路径中包含不可打印ASCII字符则会抛出该异常拒绝该请求;
  4. 如果请求URL（无论是URL编码前还是URL编码后)包含了分号(;或者%3b或者%3B)则会抛出该异常拒绝该请求;
  5. 如果请求URL（无论是URL编码前还是URL编码后)包含了斜杠(%2f或者%2F)则会抛出该异常拒绝该请求;
  6. 如果请求URL（无论是URL编码前还是URL编码后)包含了反斜杠(\或者%5c或者%5B)则会抛出该异常拒绝该请求;
  7. 如果请求URL在URL编码后包含了%25(URL编码了的百分号%),或者在URL编码前包含了百分号%则会抛出该异常拒绝该请求;
  8. 如果请求URL在URL编码后包含了URL编码的英文句号.(%2e或者%2E)则会抛出该异常拒绝该请求。
springSecurity框架，在界面发送异步请求，没有权限，无法重定向到登录页面/springSecurity异步请求，无法重定向到登录界面---提供源码下载
雾林小妖的博客
09-16 257
项目中，使用springSecurity作为我们的权限框架，当用户没有登录或者没有权限、session信息丢失的时候，发送同步请求，springSecurity可以自动重定向到login.html。如果在项目中使用了异步请求，登录信息失效，无法重定向到login.html界面(尝试了很多方法，最终用最简单方式解决)。
SpringBoot 提示：RequestRejectedException:The request was rejected because the URL was not normalized.
zhouzhiwengang的专栏
01-13 3892
今天遇到一个问题：本地磁盘通过SpringMVC 资源映射成URL地址可以访问的资源，提示如下错误信息： RequestRejectedException:The request was rejected because the URL was not normalized. 错误的大致意思：请求资源的URL地址不规范错误。 造成错误发生的原因 由于我项目集成SpringSecurity 框架，在此框架中存在一个HttpFirewall接口。主要用于：用于拒绝潜在危险请求。 HttpFirew
org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because
热门推荐
u013430054的博客
04-22 1万+
org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because the URL contained a potentially malicious String "%3B"org.springframework.security.web.firewall.Req...
源码分析异常错误The request was rejected because the URL contained a potentially malicious String “//“
qq_35937303的博客
07-18 544
The request was rejected because the URL contained a potentially malicious String "//"错误分析
SpringSecurity 提示org.springframework.security.web.firewall.RequestRejectedException:
zhouzhiwengang的专栏
10-16 6823
SpringBoot提示如下错误信息:org.springframework.security.web.firewall.RequestRejectedException 造成原因:由于URL 地址不规范引起的错误 解决步骤： 1、检查后端请求URL路径地址修改不符合规范的URL路径，让其符合规范。 2、如果是使用nginx 转发，同时检查 nginx 配置 3、添加SpringSecurity 配置，允许不规范 URL 访问 @Bean public HttpFirewall h.
后台报错：RequestRejectedException: The request was rejected because the parameter name
qq_53596115的博客
03-19 2022
java报错springsecurity报错
org.springframework.security.web.firewall.RequestRejectedException
01-04
当遇到 `org.springframework.security.web.firewall.RequestRejectedException` 异常时，通常是因为 Spring Security 的防火墙机制拒绝了一个未规范化或含有潜在恶意字符串的 URL 请求。为了处理这种情况，可以通过...
org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because the URL was not normalized.
最新发布
08-07
org.springframework.security.web.firewall.RequestRejectedException: URL not normalized ``` ### 解决方案 #### 1. **自定义 `HttpFirewall` Bean** 可以通过自定义 `HttpFirewall` 来放宽 URL 规范化规则，...
org.springframework.security.web.firewall.RequestRejectedException出现这种异常，如何解决
06-10
org.springframework.security.web.firewall....总之，要解决org.springframework.security.web.firewall.RequestRejectedException异常，需要详细分析问题，找到问题的根源，并进行相应的调整和处理。
threw exception org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because the URL contained a potentially
03-11
当Spring Security检测到URL不规范或包含潜在危险字符时，会抛出`org.springframework.security.web.firewall.RequestRejectedException`。以下是分步解决方案： --- #### 方法1：配置`DefaultHttpFirewall`放宽...
报错: The request was rejected because the URL contained a potentially malicious String “//“
比个帽的博客
08-16 7500
Spring Security 框架中提供了一个 HttpFirewall，这是一个请求防火墙，它可以自动处理掉一些非法请求，请求地址格式中不能包含;等字符或编码，必须是标准化 URL。如果希望请求地址中可以出现 %，在SpringSecurity中进行如下配置。
SpringBoot中SpringSecurity 报错：org.springframework.security.web.firewall.RequestRejectedException
一个简单的描述，我想你不会感兴趣的
08-04 4608
根据报错org.springframework.security.web.firewall.RequestRejectedException中的信息分析错误
问题org.springframework.security.web.firewall.RequestRejectedException: The request was rejected
weixin_43862596的博客
01-28 1079
如图： SpringBoot报错 org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because the URL was not normalized. 解决方法： 在启动类Application中配置一个Bean即可 @Bean public HttpFirewall defaultHttpFirewall() { return new Def
【ERROR】 org.springframework.security.web.firewall.RequestRejectedException: The request was rejec......
miniy
10-21 234
读报错原因可以看出，是由于URL 地址不规范引起，仔细查看程序可以发现，是由于出现 //引起。修改办法 通过修改URL路径，让其符合规范。修改前端访问路径，如果是使用nginx 转发，同时检查 nginx 配置 修改 spring 配置，允许不规范 URL 访问 @Bean public HttpFirewall httpFirewall() { return ne...
SpringBoot报错RequestRejectedException: The request was rejected because the URL was not normalized.
Lemon_MY的博客
06-06 1506
解决方法：在Application中配置一个Bean即可。 @Bean public HttpFirewall defaultHttpFirewall() { return new DefaultHttpFirewall(); }
报错：org.springframework.security.web.firewall.RequestRejectedException: The request was not ......
weixin_46150099的博客
01-08 788
报错：org.springframework.security.web.firewall.RequestRejectedException: The request was not ......
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值