The request was rejected because the URL contained a potentially malicious String “//“

解决方案

• 把多余的/去掉就好了。

• 但我疑惑的是为什么php就可以，java报错了，后来查到是Spring Security拦截了。

• 源代码在StrictHttpFirewall#setAllowUrlEncodedDoubleSlash。

• 这个类里面其他的方法应该也和特殊字符有关（如setAllowBackSlash、setAllowUrlEncodedPercent等）。

• 重新注入StrictHttpFirewall对象，就可以让它支持//的模式。

    /**
     * 配置地址栏不能识别 // 的情况
     * @return
     */
    @Bean
    public HttpFirewall allowUrlEncodedSlashHttpFirewall() {
        StrictHttpFirewall firewall = new StrictHttpFirewall();
        //此处可添加别的规则,目前只设置 允许双 //
        firewall.setAllowUrlEncodedDoubleSlash(true);
        return firewall;
    }

• 这样就能成功了，结果如下图所示。

The request was rejected because the URL contained a potentially malicious String “//“报错详情org.springframework.security.web.firewall.RequestRejectedException:TherequestwasrejectedbecausetheURLcontainedapotentiallymaliciousString“//”atorg.springframework.security.web.firewall.StrictHttpFirewall.rejectedBlacklistedUrlshttps://www.icode9.com/content-4-1325735.html