tomcat报错：Invalid character found in the request target. The valid characters are defined in RFC 3986

最新推荐文章于 2021-06-15 14:25:42 发布

Cy_QAQ

最新推荐文章于 2021-06-15 14:25:42 发布

阅读量401

点赞数

分类专栏： tomcat 文章标签： tomcat RFC 3986

本文链接：https://blog.csdn.net/qq_38190185/article/details/89255682

版权

tomcat 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

tomcat报错：

java.lang.IllegalArgumentException: Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986
   at org.apache.coyote.http11.AbstractNioInputBuffer.parseRequestLine(AbstractNioInputBuffer.java:287)
   at org.apache.coyote.http11.AbstractHttp11Processor.process(AbstractHttp11Processor.java:1065)
   at org.apache.coyote.AbstractProtocol$AbstractConnectionHandler.process(AbstractProtocol.java:684)
   at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1539)
   at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.run(NioEndpoint.java:1495)
   at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
   at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
   at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61)
   at java.lang.Thread.run(Thread.java:745)

产生错误的原因是高版本tomcat中添加了新特性：严格按照 RFC 3986规范进行访问解析URL

RFC 3986 文档

RFC 3986文档规定，Url中只允许包含英文字母（a-z，A-Z）、数字（0-9）、- _ . ~ 4个特殊字符以及所有保留字符。
RFC3986中指定了以下字符为保留字符：! * ’ ( ) ; : @ & = + $ , / ? # [ ]
不安全字符：还有一些字符，当他们直接放在Url中的时候，可能会引起解析程序的歧义。这些字符被视为不安全字符，原因有很多。

（1）空格，Url在传输的过程，或者用户在排版的过程，或者文本处理程序在处理Url的过程，都有可能引入无关紧要的空格，或者将那些有意义的空格给去掉

（2）&‘’以及<>引号和尖括号通常用于在普通文本中起到分隔Url的作用

（3）# 通常用于表示书签或者锚点

（4）% 百分号本身用作对不安全字符进行编码时使用的特殊字符，因此本身需要编码

（5）{ } | \ ^ [ ] ` ~ 某一些网关或者传输代理会篡改这些字符

解决方法

在tomcat配置文件.../conf/catalina.properties中，找到最后被注释掉的一行 # tomcat.util.http.parser.HttpParser.requestTargetAllow=| ，改成tomcat.util.http.parser.HttpParser.requestTargetAllow=|{}，注意要把注释放开！
requestTargetAllow 只允许配置|、{、} 这三个字符，对于其他的(例如" < > [ \ ] ^ ` { | } .)，在请求时，仍然拦截，如果使用了|{}之外的其他字符还需要如下配置：在.../conf/server.xml中的<Connector>节点中，添加2个属性：relaxedPathChars="|{}[],"" relaxedQueryChars="|{}[],""。这2个属性，可以接收任意特殊字符的组合，根据需要可以自行增减。注意：若想加入引号，则需要转义（"）！

https://tomcat.apache.org/tomcat-8.5-doc/config/http.html

http://tomcat.apache.org/tomcat-7.0-doc/changelog.html

参考：https://yq.aliyun.com/articles/641394

https://blog.csdn.net/larance001/article/details/8539240

https://blog.csdn.net/ezreal_king/article/details/72654157