Tomcat升级至7.0.96后报错：The valid characters are defined in RFC 7230 and RFC 3986

最新推荐文章于 2025-05-15 16:43:16 发布

story-xu

最新推荐文章于 2025-05-15 16:43:16 发布

阅读量806

点赞数 3

CC 4.0 BY-SA版权

分类专栏：信息安全 Tomcat 文章标签： Tomcat

本文链接：https://blog.youkuaiyun.com/qq_31457413/article/details/98884932

信息安全同时被 2 个专栏收录

11 篇文章

订阅专栏

Tomcat

8 篇文章

订阅专栏

本文描述了从Tomcat7.0.11升级到7.0.96后遇到的URL解析错误，详细解释了错误原因在于高版本Tomcat严格按照RFC3986规范解析URL，不允许特定字符出现在请求目标中。并提供了修改catalina.properties文件中HttpParser.requestTargetAllow属性的解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题描述：

问题描述：近期安全整改，要将Tomcat7.0.11 升级至 7.0.96 版本，但是升级之后启动Tomcat发现程序无法访问，且Tomcat出现报错如下：

报错如下：

INFO: Error parsing HTTP request header
 Note: further occurrences of HTTP header parsing errors will be logged at DEBUG level.
java.lang.IllegalArgumentException: Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986

问题原因：

高版本tomcat中的新特性：就是严格按照 RFC 3986规范进行访问解，导致了一下字符问题：
This problem is a new feature in high-version tomcat: access parsing is strictly in accordance with RFC 3986 specification, which defines that only English letters (a-zA-Z), numbers (0-9), -. ~4 special characters and all reserved characters are allowed in Url (RFC 3986 specifies the following characters as reserved characters:!*’).（ );: @ &= +$, /?# []. When our system passes through the address, it passes a JSON in the url. Among the parameters it passes in is "{not in the reserved field in RFC3986, so it will report this error.

解决办法：
找到…/conf/catalina.properties
最后一行
＃tomcat.util.http.parser.HttpParser.requestTargetAllow=|
改成
tomcat.util.http.parser.HttpParser.requestTargetAllow=|{}
注意：去掉这行的注释。