tomcat6url请求400错误(%2F与%5C)

最新推荐文章于 2024-09-04 12:00:04 发布
最新推荐文章于 2024-09-04 12:00:04 发布
阅读量1.1w 收藏 2
点赞数 1
分类专栏： Bugfix JavaEE 文章标签： tomcat400
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bbirdsky/article/details/40081331
版权

最近几天，开发接口时，tomcat报了400错误，查了下原因。

错误原因：url中参数部分包含/，默认tomcat是不支持url参数包含: /(%2F),\(%5C)。

解析方法：可以通过添加配置Dorg.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH=true

方法1：修改配置文件，tomcat6/conf/catalina.properties文件添加一行Dorg.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH=true

方法2：添加启动参数，-Dorg.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH=true


不过从apache官网上看，这个配置项属于Security组，不知开启后会有怎么样的风险？有知道的前辈请指教~
官方说明:  http://tomcat.apache.org/tomcat-6.0-doc/config/systemprops.html#Security
青鸟天空
关注
专栏目录
URL原理、URL编码、URL特殊字符
墨鱼菜鸡
07-11 3945
From:http://blog.csdn.net/chenlycly/article/details/51820727 From:http://blog.csdn.net/zmx729618/article/details/51381655 From:http://www.cnblogs.com/coco1s/p/5038412.html ...
JavaEE - Tomcat和HTTP协议
旧时言的博客
06-06 1万+
HTTP (全称为 “超文本传输协议”) 是一种应用非常广泛的 应用层协议.HTTP 诞生与1991年. 目前已经发展为最主流使用的一种应用层协议.最新的 HTTP 3 版本也正在完善中, 目前 Google / Facebook 等公司的产品已经支持了.HTTP 往往是基于传输层的 TCP 协议实现的. (HTTP1.0, HTTP1.1, HTTP2.0 均为TCP, HTTP3 基于 UDP实现)目前我们主要使用的还是 HTTP1.1 和 HTTP2.0 . 当前课堂上讨论的 HTTP 以 1.1 版
URL含有转义字符/%2F(/)等报400 Bad Request
SpringBoy的博客
10-14 4470
由于Tomcat的新版本中增加了一个新特性，就是严格按照 RFC 3986规范进行访问解析，而 RFC 3986规范定义了Url中只允许包含英文字母（a-zA-Z）、数字（0-9）、-_.~4个特殊字符以及所有保留字符(RFC3986中指定了以下字符为保留字符：! * ’ ( ) ; : @ & = + $ , / ? # [ ])。 ...
Tomcat升级7.0.109后出现静态资源报400的问题
weixin_45903518的博客
07-18 655
不服气的我就看各个环境的代码，本地和测试环境没问题，冻结和生产环境都有问题，好嘛，有没问题的就好说了，对比环境上的差异呗，我先想到是配置文件的问题，那就对比一下，对比之后发现是项目中的web.xml的问题，就是下面这一段配置，大概是对数据进行压缩的配置，感兴趣的可以去研究一下，对于我这次的问题，将以下代码注释掉即可。公司项目中漏洞升级Tomcat7升级到最新版7.0.109后，在IE模式下页面刷新页面会出现静态资源报400问题，chrome和其他浏览器没有这种问题。方法就不写了，感兴趣的可以去看看。
tomcat请求url过长报400
u013701217的博客
05-31 1661
tomcat为什么url过长会报错
访问网页出现http 400错误后重启tomcat
xyp84的专栏
09-18 6598
背景：tomcat进程存在，但是访问页面的时候出现http 400错误，由于本人对tomcat知之甚少，故写了shell脚本，判断当出现http400错误的时候就重启tomcat.思路：从内网用wget下载网页，如果wget-log中有ERROR字样，就重启tomcat，没有表示tomcat正常。本人非root用户，故脚本中用到了sudo命令。当然如果tomcat进程不存在，wget-log就
Tomcat8版本以上配置自定义400错误页面
最新发布
Halo333的博客
09-04 560
java.lang.IllegalArgumentException: 在请求目标中找到无效字符。有效字符在RFC 7230和RFC 3986中定义。在webapps -> ROOT项目下新建一个自定义的HTML页面，例如我的是400_error.html。再次请求就只会打印一个标题了，屏蔽了重要信息。再次请求就会重定向到你的自定义页面了。
tomcat之连接器
hugua专栏
02-08 4530
深入学习Java Web服务器系列三一个简单的连接器下面我们来学习tomcat中的连接器。 首先我们先了解一下Catalina的结构图。1. Catalina架构图catalina 就是Tomcat服务器使用Servlet容器的名字。 Tomcat的核心可以分为3个部分: Web容器—处理静态页面； catalina —处理servlet; JSP容器 — jsp页面翻译成一般的servlet
扫码登录实现原理
weixin_38851693的博客
09-04 3238
转 扫码登录实现原理 ...
对网上一些Java笔试题的总结,答案与自我理解(400道)
微信1654282979的博客
08-30 7116
对网上一些Java笔试题的总结,答案与自我理解 1… https://www.nowcoder.com/questionTerminal/48db39d722894c08907a8f613858672e 在Java中，对于不再使用的内存资源，如调用完成的方法，“垃圾回收器”会自动将其释放。（ b ） 正确 错误 GC垃圾回收器会自动识别无用的内存 2… https://www.nowcoder.c...
【Java】springboot中URL带有斜杠的转义字符百分之2F导致的400错误
热门推荐
非正常人研究室
01-19 2万+
今天项目上出现一个问题，是前端的GET请求url中带有路径参数，这个参数中有/这个特殊字符，前端已经转移成了%2F，后端用的是springboot，并没有收到这个请求，直接返回了400的错误 原因 据说是tomcat默认是不支持转义的，需要手动设置一下转化，这个搜索tomcat的设置可以找到，但是这个是springboot，有内置的tomcat，但是在yml中找不到相关的配置。 解决方式 修改...
tomcat 访问400 的一种情况
weixin_30713953的博客
01-10 1639
tomcat 高版本对访问url做了较高的校验，如果url中包含特殊字符，tomcat会自动拦截，返回400错误。如果要包含特殊字符，需要事先进行转译。 　　我原来用的apache-tomcat-6.0.51 对“{}”这种特殊字符进行拦截。后来换成6.0.18 后可以正常访问。 　　高版本tomcat要对特殊字符进行转义后再访问 转载于:https://www.cnblogs.co...
tomcat解决%2F转义的问题
weixin_34331102的博客
08-25 1816
tomcat默认对%2F不做处理，但是有时候需要对空格处理，下面说下修改方法：进入tomee/conf目录下：vicatalina.properties在最下面添加下面代码：org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH=true如下图所示：启动tomcat即可。如有疑问可以在我个人网站下方留言或在本博客留言：...
使用Tomcat传url地址中包含大括号{}的特殊字符无法识别问题多种解决方法
RyanDon的博客
09-12 2万+
零、简单粗暴，更换Tomcat版本为能识别的版本 该点参考自博主 Carino_U 文章 https://blog.csdn.net/Carino_U/article/details/78973120  根据rfc规范，url中不允许有 |，{，}等特殊字符，但在实际生产中还是有些url有可能携带有这些字符，特别是|还是较为常见的。在tomcat升级到8以后，对url字符的检查都变严格了，如果...
tomcat升级引起的[]不被允许，报400问题
风吹稻花香的博客
01-20 735
因为tomcat 升级，有个专案突然报错了，查看日志信息显示： 19-Jan-2021 16:12:35.143 信息 [http-nio-8080-exec-47] org.apache.coyote.http11.Http11Processor.service 解析 HTTP 请求 header 错误注意：HTTP请求解析错误的进一步发生将记录在DEBUG级别。 java.lang.IllegalArgumentException: 在请求目标中找到无效字符。有效字符在RFC...
Tomcat6 限制来源URL
aqu0616的专栏
07-19 1219
因公司需要，内部网站要求只能通过OA登录，所以要做限制，服务器上做的是apache+tomcat环境经测试，由Tomcat负责解析的部份，apache的httpd服务器什么都不管，尽管我对那个目录做了限制。它也不理。于是上网搜索到解决方案如下：**************************************************** docBase="weba"> allow="192.168.*.*"/>  deny=
Tomcat接收请求符号转义异常
Amant
08-01 6058
最近部署项目的时候，由于MIS配置的是Tomcat 8.5的服务端，导致Web应用不正常，报HTTP 400错误（Chrome无异常、IE报错）。问题原因初步判断为8.5版本的服务端接收请求不会对符号进行转义，Chrome不异常的原因或许是浏览器自身转义了。具体错误信息如下：java.lang.IllegalArgumentException: Invalid character found in
Tomcat url特殊字符无法使用解决办法
weixin_40381547的博客
12-01 2303
Tomcat url特殊字符无法使用解决办法 url中不允许使用|,{,}等特殊的字符,若出现这些字符Tomcat将会直接返回400状态码。 1.因此需要更换一下版本的Tomcat 版本 地址 8.5.x至8.5.12 https://archive.apache.org/dist/tomcat/tomcat-8/ 8.0.x至8.0.42 https://archive.ap...
Nginx与Tomcat整合：负载均衡与URL重写实战
本文档主要介绍了如何搭建Nginx与Tomcat的整合，并利用Nginx进行负载均衡和URL重写，以及服务器性能优化。在Nginx中配置负载均衡和URL重写对于提高Web应用的性能和可用性至关重要。 在Nginx的配置过程中，首先需要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值