Tomcat8中URI不支持{}|等特殊字符解决方案

讓丄帝愛伱

已于 2022-05-08 18:14:37 修改

阅读量3.8k

点赞数

CC 4.0 BY-SA版权

分类专栏：服务器环境文章标签： tomcat

于 2020-12-23 16:41:20 首次发布

本文链接：https://blog.youkuaiyun.com/ximaiyao1984/article/details/111593381

环境同时被 2 个专栏收录

260 篇文章

订阅专栏

服务器

35 篇文章

订阅专栏

本文探讨了Tomcat 8.5版本对于含有未编码中文字符的GET请求处理方式及出现的问题，包括拦截请求并返回400错误的原因。提供了多种解决策略，如更新配置文件、前端URL编码、更改请求方法等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Tomcat8.5，当Get请求中包含了未经编码的中文字符时，会报以下错误，请求未到应用程序在Tomcat层就被拦截了。
Tomcat报错：

java.lang.IllegalArgumentException: Invalid character found in the request target. 
The valid characters are defined in RFC 7230 and RFC 3986

返回400错误：

Transfer-Encoding—>[chunked]
null—>[HTTP/1.1 400 Bad Request]
Server—>[Apache-Coyote/1.1]
Connection—>[close]
Date—>[Wed, 07 Feb 2018 03:19:04 GMT]

原因
由于tomcat 新版本增加一个特性: 严格按照RFT 3986规范定义了Url
RFC规范
Url中只允许包含英文字母（a-zA-Z）、数字（0-9）、-_.~4个特殊字符以及所有保留字符(RFC3986中指定了以下字符为保留字符：! * ’ ( ) ; : @ & = + $ , / ? # [ ])

查源码发现在Tomcat7.0.73 就已经添加了RFC 3986这个规范。

解决方案
a. 降低tomcat的版本切换版本到7.0.73以下，这个不实际。
b. 采用最新tomcat版本。对请求链接进行编码，并修改对应的过滤器，对所有请求链接进行编码解析处理。
c. 前端请求对URL编码
d. 修改Get方法为Post方法
e. catalina.properties 中最后追加 tomcat.util.http.parser.HttpParser.requestTargetAllow=|{}

Spring Boot 内嵌tomcat的解决方案
在SpringBootApplication的的main方法中增加
```
System.setProperty("tomcat.util.http.parser.HttpParser.requestTargetAllow","|{}");
```