springboot get请求过滤特殊字符串【The valid characters are defined in RFC 7230 and RF】

95 阅读 0 评论 63 点赞

我是靠谱客的博主内向跳跳糖，最近开发中收集的这篇文章主要介绍springboot get请求过滤特殊字符串【The valid characters are defined in RFC 7230 and RF】，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

现象：

报错：Invalid character found in the request target. The valid characters are defined in RFC 7230 and RF

Http get 请求报400：

原因：

解决方案：

由于springboot是内置的tomcat，现提供三种解决方案如下方案一：

方案二：添加配置，此种方案经过实践发现，对tomcat9版本无效，如果tomcat 78 版本可以使用下面配置

方案三：启动类中添加@Bean TomcatServletWebServerFactory tomcat9 以上也可用

现象：

报错：Invalid character found in the request target. The valid characters are defined in RFC 7230 and RF

Http get 请求报400：

原因：

由于Tomcat严格按照 RFC 3986规范进行访问解析，而 RFC 3986规范定义了Url中只允许包含英文字母（a-zA-Z）、数字（0-9）、-_.~4个特殊字符以及所有保留字符(RFC3986中指定了以下字符为保留字符：! * ’ ( ) ; : @ & = + $ , / ? # [ ])。传入的参数中有"不在RFC3986中的保留字段中，所以会报这个错
作者：过来摸摸头丶
链接：https://www.jianshu.com/p/eec4ae71e5cb
来源：简书

解决方案：

由于springboot是内置的tomcat，现提供三种解决方案如下
方案一：

更换tomcat 为jetty启动，具体实操可以参考这篇文章https://www.cnblogs.com/fanshuyao/p/8668059.html

方案二：添加配置，此种方案经过实践发现，对tomcat9版本无效，如果tomcat 78 版本可以使用下面配置

1.tomcat.util.http.parser.HttpParser.requestTargetAllow={}

2.在启动类main中加入

public static void main(String[] args) {

//指定jre系统属性，允许特殊符号 | 做入参详情见 tomcat HttpParser类
System.setProperty("tomcat.util.http.parser.HttpParser.requestTargetAllow","{}");
}

https://www.cnblogs.com/wsygdb/p/7661220.html

方案三：启动类中添加@Bean TomcatServletWebServerFactory tomcat9 以上也可用

@Bean
public TomcatServletWebServerFactory webServerFactory() {
    TomcatServletWebServerFactory factory = new TomcatServletWebServerFactory();
    factory.addConnectorCustomizers(new TomcatConnectorCustomizer() {
        @Override
        public void customize(Connector connector) {
            connector.setProperty("relaxedPathChars", ""<>[\]^`{|}");
            connector.setProperty("relaxedQueryChars", ""<>[\]^`{|}");
        }
    });
    return factory;
}

https://www.cnblogs.com/keeplovingjava/p/13360531.html