Servlet中通过request获取不到具体参数

场景描述:由于公司系统管理要求,A公司登录系统必须经过4A验证才能跳转登录系统,工程p1中提供服务端(Servlet1),4A请求Servlet1然后实现p1与4A数据交互验证,项目使用的中间件为tomcat。该功能在测试环境(tomcat8.5.4)测试验证正常,但是上生产环境(tomcat8.5.9)时发现Servlet1中通过request获取不到相关参数。

经过核查发现可能出现以上问题的原因如下:

1、request的header头过大(可能性较小);

2、tomcat版本问题导致解析不了4A的票据

p1与4A交互时,加密校验数据token中有“|”,由于tomcat某些版本处于安全考虑,对某些特殊字符进行了过滤,可以通过以下配置(tomcat.util.http.parser.HttpParser.requestTargetAllow)临时支持以下三个字符: |  {  },其它安全字符不支持配置允许使用,官网配置说明(页尾):
http://tomcat.apache.org/tomcat-8.0-doc/config/systemprops.html#Other

通过尝试配置后未解决相关问题,最终对生产环境tomcat版本降级为和测试环境一致,问题得以处理,对于tomcat不同版本对比,大家可以查看以下文章。



评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值