The request was rejected because the header value “Mozilla/5.0 (Windows NT 10.0； Win64； x64) AppleWe

已于 2024-05-10 09:39:18 修改
阅读量442 收藏
点赞数 2
文章标签： nginx java spring boot
于 2024-05-10 09:37:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LinFord1995/article/details/138648288
版权

抛出的具体异常

org.springframework.security.web.firewall.RequestRejectedException: 
The request was rejected because the header value 
"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) 
å讯é/2.0.0 Chrome/87.0.4280.141 Electron/11.5.0 
Safari/537.36" is not allowed.

提示用户请求头有非法数据(å讯é)被SpringSecurity拦截了

解决方法

在nginx服务代理上固定该请求头值,把非法字符去掉即可

proxy_set_header User-Agent "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.5735.289 Safari/537.36";
v'sir
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
springsecurity 获取header中文乱码“The request was rejected because the header value “äº?é?ªé£?“ is no“问题解决
Maybe_9527的博客
08-08 6978
The request was rejected because the header value "äº?é?ªé£?" is not allowed问题解决
SpringBoot中SpringSecurity 报错：org.springframework.security.web.firewall.RequestRejectedException
一个简单的描述，我想你不会感兴趣的
08-04 4093
根据报错org.springframework.security.web.firewall.RequestRejectedException中的信息分析错误
http请求header中包含中文字符时，Spring Security识别为乱码并拦截报错
qq_38803651的博客
11-17 2867
根据报错堆栈信息可以定位到是StrictHttpFirewall类的validateAllowedHeaderValue方法报的错。请求头中的cookie包含有中文字符，而spring security的默认字符集不识别中文，导致验证报错。对字段的校验总返回true，即可解决。
瑞友天翼应用虚拟化系统SQL注入漏洞
最新发布
蚁景网安学院
07-03 419
最近网上公开了一些瑞友天翼应用虚拟化系统的 SQL 注入漏洞，经过挖掘发现，还存在一些后台 SQL 注入漏洞。重点关注传入参数可控并且拼接到 SQL 语句中的代码。
常用浏览器user-agent
thlzjfefe的博客
04-02 5598
默认访问站点使用的user-agent。访问其它站点使用的user-agent。二、linux、mac环境。一、windows环境。
org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because
Nostalgia____的博客
03-15 6697
org.springframework.security.web.firewall.RequestRejectedException
The request was rejected because the URL was not normalized.问题探讨
Akira_Rexlee的博客
09-05 2万+
今天在个人项目中尝试着整合spring security 进行权限管理，整合完成后在发起请求的时候控制台报了这样一个错误 [10:28:22.551][ERROR][o.a.c.c.C.[.[.[/].[dispatcherServlet]][http-nio-8090-exec-7] Servlet.service() for servlet [dispatcherServlet] in c...
通过feign远程调用header包含中文被拦截问题
forgetmetoo的博客
04-01 1312
应用中使用springboot+springcloud的微服务框架，采用feign调用外部接口，由于header中存在中文，导致对方接收失败，记录一下排查过程，整理思路的同时，也希望能够为将来工作带来一些启发。
Edge浏览器查看请求头（2022）
qq_53679247的博客
08-09 1万+
OK如果大家找不到的话可以用下面的这些在网上已经公开的请求头。
The request was rejected because the URL contained a potentially malicious String “；“问题的正确解决姿势
Ajekseg的博客
07-31 7987
先自我介绍一下，小编13年上师交大毕业，曾经在小公司待过，去过华为OPPO等大厂，18年进入阿里，直到现在。深知大多数初中级java工程师，想要升技能，往往是需要自己摸索成长或是报班学习，但对于培训机构动则近万元的学费，着实压力不小。因此我收集了一份《java开发全套学习资料》送给大家，初衷也很简单，就是希望帮助到想自学又不知道该从何学起的朋友，同时减轻大家的负担。，SpringSecurity会在Cookie中存一个信息，标记一为一个。是非常危险的举动，可能导致会话固定攻击，因此不建议上述的行为。...
Git-2.37.1版本 windows64位
05-29
Git-2.37.1，windows64位用。好用的版本。
解决Spring Cloud Feign 上传文件，提示：the request was rejected because no multipart boundary was found的问题
奋斗者潘的博客
04-10 5204
我在网上查了很多关于 Spring Cloud 文件上传的相关资料也花费了不少时间，根据他们提供的方案修改也没有得到解决，终于在朋友的帮忙下，终于解决了我的问题，也与大家分享了下，如下： 一、项目结构 首先介绍一下项目结构，我们开发的项目结构比较简单 xxx-api工程：这个工程主要是对外提供接口. xxx-core工程：这个工程承载核心业务处理. 二、上代码 对于开发者来...
robotframework调用上传文件接口报错“the request was rejected because no multipart boundary was found”
热门推荐
sun_977759的博客
03-28 14万+
设置的headers信息 发起请求后服务器端报错 寻找到原因是因为content-type里面没有添加boundary信息，重新修改headers参数 重新请求接口，不报上面的错误了，但是又报出了另外的错误 出现了空指针异常的错误，咨询了开发应该是没有获取到文件信息，不太清楚具体错误的原因 在网上看到篇博客里面说不要在headers里面加自己的content-t...
FileUploadException: the request was rejected because no multipart boundary was found
whiteGu的博客
04-04 3万+
后台错误报错信息： org.apache.commons.fileupload.FileUploadException: the request was rejected because no multipart boundary was found at org.apache.commons.fileupload.FileUploadBase$FileItemIteratorImpl.<...
根据userAgent值的特性判断客户端设备及浏览器类型
iteye_5974的博客
01-11 506
[b]文章写的太好了, 直接转了 [/b] 原文链接:http://www.cnblogs.com/dowinning/archive/2011/07/22/2113981.html 前文《Web开发兼容性系列文章（一）：不同设备浏览器的userAgent值大全》罗列了常用电脑浏览器及智能手机浏览器的userAgent值 这里对浏览器各自的userAgent特点做一分析，并给...
浏览器版本大全
软件开发
03-10 4827
USER_AGENTS = [ "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.36", "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.1 Safari/537.36", .
如何通过代码检测浏览器的内核和版本号
邵玉斌的专栏
10-23 9021
文章目录方法一方法二综合测试chromeEdgeMaxthonVC++调用 CHtmlView类firefox结论 方法一 依据根据浏览器的请求头来识别。利用javascript的navigator.userAgent方法，只要在html网页中写入： &amp;amp;lt;script&amp;amp;gt; document.write(navigator.userAgent); &amp;amp;lt;/script&amp;amp;gt; 即可。
The request was rejected because the URL was not normalized.
cuiyaoqiang的博客
11-09 2248
注意：spring boot 1.5.10.RELEASE 版本后 ，类似ip:port//resources 这样访问 // 可以被处理访问 就会出现上边异常。修改客户端请求中的//即可。
The request was rejected because the URL contained a potentially malicious String "//"
07-27
引用\[1\]、\[2\]、\[3\]: 这些引用内容都是关于一个异常的错误信息，即请求被拒绝，因为URL中包含了可能是恶意的字符串。具体来说，这些错误信息是由Spring Security框架中的RequestRejectedException引发的。这个异常通常是由于URL中包含了一些特殊字符，如"%3B"、"%2e"或"//"等，这些字符可能被认为是恶意的，因此请求被拒绝。这是一种安全机制，旨在防止恶意攻击和注入。如果你遇到了这个错误，你可以检查你的URL是否包含了这些特殊字符，并尝试去除它们，以便请求能够被正常处理。 #### 引用[.reference_title] - *1* *2* [org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because](https://blog.csdn.net/u013430054/article/details/105690338)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [The request was rejected because the URL contained a potentially malicious String “%2e](https://blog.csdn.net/qq_42483257/article/details/122426009)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值