RSA加密通过http传输 +号变空格问题解决

URL编码与解码的正确实践

最新推荐文章于 2024-11-21 09:16:59 发布

原创最新推荐文章于 2024-11-21 09:16:59 发布 · 1.7k 阅读

0 ·

CC 4.0 BY-SA版权

博客讨论了在客户端和服务端进行URL编码和解码的常见问题。文章指出使用`url.replaceAll(+)`来处理URL中的空格是不安全的，并推荐使用RFC3986规范，即在客户端通过`URLEncoder.encode()`方法进行编码，替换特定字符，然后在服务端使用`URLDecoder.decode()`进行解码，确保URL的安全传输。

部署运行你感兴趣的模型镜像

参考：https://www.cnblogs.com/jpfss/p/10037984.html

有很多人采用这种方式解决：
url = url.replaceAll(" ","+");//一看就不靠谱，谁能保证不会整出来什么新的幺蛾子。
================================================
客户端：
try {
    //采用RFC 3986规范进行urlencode编码。
    rsaEncrypt= URLEncoder.encode(rsaEncrypt, "UTF-8")
                    .replace("+", "%20")
                    .replace("*", "%2A")
                    .replace("%7E", "~");
} catch (UnsupportedEncodingException e) {
    e.printStackTrace();
}
服务端：
String decodeRsa = URLDecoder.decode(rsaEncrypt,"UTF-8");

您可能感兴趣的与本文相关的镜像