Invalid character found in the request target.The valid characters are defined in RFC 3986

最新推荐文章于 2020-10-25 16:10:10 发布

原创最新推荐文章于 2020-10-25 16:10:10 发布 · 256 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#tomcat

本文探讨了Tomcat 7.0.73, 8.0.39及后续版本中新增的HTTP头部验证机制导致的问题。该机制严格遵循RFC7230和RFC3986规范，限制了URL中允许出现的字符集。文中提供了三种解决方案：降级Tomcat版本、检查并修正URL中的非法字符以及配置Tomcat以放宽限制。

信息: Error parsing HTTP request header
 Note: further occurrences of HTTP header parsing errors will be logged at DEBUG level.
java.lang.IllegalArgumentException: Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986
at org.apache.coyote.http11.InternalAprInputBuffer.parseRequestLine(InternalAprInputBuffer.java:235)
at org.apache.coyote.http11.AbstractHttp11Processor.process(AbstractHttp11Processor.java:1000)
at org.apache.coyote.AbstractProtocol$AbstractConnectionHandler.process(AbstractProtocol.java:637)
at org.apache.tomcat.util.net.AprEndpoint$SocketProcessor.doRun(AprEndpoint.java:2517)
at org.apache.tomcat.util.net.AprEndpoint$SocketProcessor.run(AprEndpoint.java:2506)
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1145)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:615)
at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61)
at java.lang.Thread.run(Thread.java:745)

Tomcat在 7.0.73, 8.0.39, 8.5.7 版本后，添加了对于http头的验证。

RFC3986文档规定，Url中只允许包含英文字母（a-zA-Z）、数字（0-9）、-_.~4个特殊字符以及所有保留字符。

RFC3986中指定了以下字符为保留字符：

!*'();:@&=+$,/?#[]

解决方法如下:

1.更换低版本的Tomcat来规避这种问题。如7.0.41的tomcat就可以。

2.检查http请求URL中的特殊字符,尽量规避。

3.在conf/catalina.properties中最后添加一行

org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH=true

或者修改后面加你的字符串

tomcat.util.http.parser.HttpParser.requestTargetAllow=|