tomcat server.xml 对于请求消息头的严格字符要求

在将Tomcat从8.0.22升级到9.0.22后,遇到POST请求报Invalid character错误,原因是URL中包含RFC 3986不允许的字符。解决方法是在`server.xml`的Connector配置中添加`relaxedQueryChars`和`relaxedPathChars`属性,并编码特殊字符。同时,代码中无须对已解码的参数再次解码,注释掉相关代码。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

公司tomcat从8.0.22更换到高版本的9.0.22以后,postman请求没问题,但是终端请求总是400

报Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986错,

原因:

RFC 3986规范定义了Url中只允许包含英文字母(a-zA-Z)、数字(0-9)、-_.~4个特殊字符以及所有保留字符(RFC3986中指定了以下字符为保留字符:! * ’ ( ) ; : @ & = + $ , / ? # [ ])。而我们的系统在通过地址传参时,在url中传了一段json,传入的参数中有”{“不在RFC3986中的保留字段中,所以会报这个错。

解决:

1、在tomcat的conf/server.xml 的Connector中添加:relaxedQueryChars="{}|[],%" relaxedPathChars="[]|{},%" 需要编码什么特殊字符添加什么。

有中文的话加上:URIEncoding=“UTF-8”。

HTML5转义字符

numeric character reference(NCR),数字取值为目标字符的 Unicode code point;以「&#」开头的后接十进制数字,以「&#x」开头的后接十六进制数字。


tomcat中的server.xml文件配置了URIEncoding="UTF-8"需要注意的问题

  1.  get请求传递中文时本地连正式库访问都正常,正式环境下单独访问报错
    

代码:

       请求:project/projectInfo/export/?cks=’项目类型

public String export(ProjectIn foprojectInfo,

HttpServletRequest request,HttpServletResponse response, Model model) {

String cks =request.getParameter(“cks”);

//获取有被选中的字段

cks=new String(cks.getBytes(“ISO-8859-1”),“utf-8”);

return null;

}

本地能够正常获取到cks并对cks进行解码

问题原因:

本地tomcat中的server.xml文件:

<ConnectorconnectionTimeout=“20000” port="8080"protocol=“HTTP/1.1” redirectPort=“8443” />

正式环境 tomcat中的server.xml文件:

<Connector connectionTimeout="20000"port=“8080” protocol="HTTP/1.1"redirectPort=“8443” maxPostSize=“0” URIEncoding=“UTF-8”/>

因为本地没有配置URIEncoding="UTF-8"原因对中文进行了解码,因此本地正常

而正式库已经tomcat服务器已经对get请求进行了解码,代码中又对该字符串进行了一次解码,所以就导致错误

解决方法:

代码中将

cks=new String(cks.getBytes(“ISO-8859-1”),“utf-8”);注释

作者:ShiroGe
来源:优快云
原文:https://blog.youkuaiyun.com/hfs1992/article/details/77233707
版权声明:本文为博主原创文章,转载请附上博文链接!

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值