solr 部署tomcat，tomcat最新版本对request特殊字符的限制

URI组成格式

图中中括号是可选项

• protocol 协议，常用的协议是http
• hostname 主机地址，可以是域名，也可以是IP地址
• port 端口 http协议默认端口是：80端口，如果不写默认就是:80端口
• path 路径 网络资源在服务器中的指定路径
• parameter 参数 如果要向服务器传入参数，在这部分输入
• query 查询字符串 如果需要从服务器那里查询内容，在这里编辑
• fragment 片段 网页中可能会分为不同的片段，如果想访问网页后直接到达指定位置，可以在这部分设置

tomcat新版本对request的限制更加严格

发现的问题是在升级tomcat版本7.0.42->tomcat8.5.42时遇到的。

Tomcat从 7.0.73, 8.0.39, 8.5.7 版本后添加了对Url的限制。

其实之前版本的catalina.properties文件中已经有说明：

# This system property is deprecated. Use the relaxedPathChars relaxedQueryChars
# attributes of the Connector instead. These attributes permit a wider range of
# characters to be configured as valid.
# Allow for changes to HTTP request validation
# WARNING: Using this option may expose the server to CVE-2016-6816
#tomcat.util.http.parser.HttpParser.requestTargetAllow=|

这里的tomcat.util.http.parser.HttpParser.requestTargetAllow配置只允许配置|，{，}三种特殊字符，如果需要允许更多的特殊字符，则需要考虑relaxedPathChars，relaxedQueryChars：

tomcat\apache-tomcat-8.5.43-src\java\org\apache\tomcat\util\http\parser\HttpParser.java

String prop = System.getProperty("tomcat.util.http.parser.HttpParser.requestTargetAllow");
if (prop != null) {
    for (int i = 0; i < prop.length(); i++) {
        char c = prop.charAt(i);
        if (c == '{' || c == '}' || c == '|') {
            REQUEST_TARGET_ALLOW[c] = true;
        } else {
            log.warn(sm.getString("http.invalidRequestTargetCharacter",
                                  Character.valueOf(c)));
        }
    }
}

使用relaxedPathChars和relaxedQueryChars

阅读上面的catalina.properties中的说明，可以知道，作为tomcat.util.http.parser.HttpParser.requestTargetAllow的替代，我们可以使用Connector元素的relaxedPathChars和relaxedQueryChars属性。

关于二者的说明：

参考

1. https://www.jianshu.com/p/83735dc80603
2. URI介绍：https://www.cnblogs.com/woodyblog/p/6005414.html
3. https://tomcat.apache.org/tomcat-8.5-doc/config/http.html