The request was rejected because the URL contained a potentially malicious String “；“问题的正确解决姿势

最新推荐文章于 2024-08-16 14:24:43 发布
最新推荐文章于 2024-08-16 14:24:43 发布
阅读量1.9k 收藏
点赞数
分类专栏： 面试 学习路线 阿里巴巴 文章标签： java servlet 开发语言 jvm mybatis
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_67392010/article/details/126812220
版权
在用户被重定向到登录页面时，由于Servlet容器将jsessionid编码到URL中，导致Spring Security拦截并抛出错误。OWASP警告URL暴露jsessionid存在安全风险，推荐修改Servlet容器的会话机制或调整Spring Security配置以避免会话固定攻击。
摘要由CSDN通过智能技术生成

问题的复盘

首先这个问题出现的时机是，当用户访问特定的连接（如http://localhost/index）时没有权限，被重定向到登录页面http://localhost/login。为了登录成功后再跳转到目标访问的页面http://localhost/index，Spring Security会在Cookie中存一个信息，标记一为一个jsessionid。重定向时Servlet容器，也就是tomcat之类的会把jsessionid编码到重定向url，也就是http://localhost/login;jsessionid=xxxxxxxxxx。这种请求会被Spring Security的StrictHttpFirewall拦截，引发进而The request was rejected because the URL contained a potentially malicious String ";"错误。

安全策略

OWASP指出在URL中暴露jsessionid是非常危险的举动，可能导致会话固定攻击，因此不建议上述的行为。

解决方案

目前有两种解决方案。

允许url携带jsessionid

这种在网上很多，如果浏览

最低0.47元/天 解锁文章
小芬熊
关注
专栏目录
项目服务间访问提示The request was rejected because the URL contained a potentially malicious String “//“
喜羊羊love红太狼
01-23 1173
1.开发过程最好是按照规范开发，可以避免诸如此类低级问题。比如项目中前缀是那么controller统一这样的话拼接到一起就不会有双横线问题了2.当然如果允许路径中存在双横线则可以在security中添加配置@Bean//此处可添加别的规则,目前只设置 允许双 //
springboot学习(七十一)解决问题：the URL contained a potentially malicious String “；“
文若书生的专栏
03-30 3110
访问某个请求报错： org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because the URL contained a potentially malicious String ";" 这是因为使用了SpringSecurity，其中有个防火墙：org.springframework.security.web.firewall.StrictHttpFirewall阻
报错: The request was rejected because the URL contained a potentially malicious String “//“
最新发布
比个帽的博客
08-16 1306
Spring Security 框架中提供了一个 HttpFirewall，这是一个请求防火墙，它可以自动处理掉一些非法请求，请求地址格式中不能包含;等字符或编码，必须是标准化 URL。如果希望请求地址中可以出现 %，在SpringSecurity中进行如下配置。
解决 The request was rejected because the URL contained a potentially malicious String “；“
jingchao1998的博客
06-04 252
在 Spring Security 项目中，默认使用 StrictHttpFirewall 对象，该对象对一些疑似恶意攻击的请求也进行了拒绝处理。假如该对象对我们的项目来说过于严格，那我们可以通过配置的方式定制哪些请求需要被拒绝，当然相应的，我们的应用程序也更容易受到攻击。URL地址中携带 jsessionid 包含 “;
jar包启动报错：The request was rejected because the URL contained a potentially malicious String “%25“
IT小辉同学
08-16 1941
晚安，玛卡巴卡——
The request was rejected because the URL contained a potentially malicious String ";"报错解决,
热门推荐
zhuyongru的专栏
09-11 2万+
去掉 URL 中讨厌的 jsessionid 在Java开发的网站中，经常会出现在URL中包含有jsessionid，用来记录session。 这是因为如果浏览器不支持cookie，JSP容器通过在URL中包含jsessionid来达到session的效果。 第一次访问的时候服务器不知道客户端有没有禁用cookie，所以会在超链接上加上jsessionid，在session过期以前第二次访问的...
org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because
u013430054的博客
04-22 1万+
org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because the URL contained a potentially malicious String "%3B"org.springframework.security.web.firewall.Req...
The request was rejected because the URL contained a potentially malicious String “；
06-14
遇到"The request was rejected because the URL contained a potentially malicious string ‘;’"这样的错误提示，通常意味着服务器检测到了URL中存在可能被视为安全威胁的字符序列。在HTTP请求中，特别是...
The request was rejected because the URL contained a potentially malicious String ";
06-15
当你遇到"The request was rejected because the URL contained a potentially malicious string";这样的错误时，通常意味着服务器检测到了你提交的URL可能存在安全风险或SQL注入攻击。这可能包含了一些特殊字符或...
SpringSecurity:request was rejected because the URL contained a potentially malicious String “//“
Ricardo.M.Yu的博客
03-15 2608
spring security路径问题
The request was rejected because the URL contained a potentially malicious String “//“
愤怒的苹果ext的博客
02-07 4545
报错详情 org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because the URL contained a potentially malicious String “//” at org.springframework.security.web.firewall.StrictHttpFirewall.rejectedBlacklistedUrls(StrictH
The request was rejected because the URL contained a potentially malicious String “//“ 报错
weixin_44635886的博客
08-04 1万+
请求将被拒绝,因为URL字符串包含一个潜在的恶意“/ /” The request was rejected because the URL contained a potentially malicious String “//“
【SSM_bugs】The request was rejected because the URL contained a potentially malicious String “//“
m0_46308522的博客
06-06 257
The request was rejected because the URL contained a potentially malicious String "//"
The request was rejected because the URL contained a potentially malicious String ";"报错解决
weixin_30664615的博客
07-19 1万+
报错信息 浏览器中看到的报错 错误摘要： The request was rejected because the URL contained a potentially malicious String ";" 从控制台看到的报错 2019-09-09 10:39:30,149 ERROR (DirectJDKLog.java:182)- Servlet.service() for ...
The request was rejected because the URL contained a potentially malicious String “%2e“
脑神
01-11 4520
日志出现： [http-nio-80-exec-3] ERROR o.a.c.c.C.[.[localhost].[/].[dispatcherServlet] - Servlet.service() for servlet [dispatcherServlet] in context with path [] threw exception org.springframework.security.web.firewall.RequestRejectedException: The request w
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值