项目服务间访问提示The request was rejected because the URL contained a potentially malicious String “//“

已于 2024-01-23 15:02:07 修改
阅读量1.1k 收藏 18
点赞数 21
分类专栏： java 文章标签： java
于 2024-01-23 15:00:44 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38423256/article/details/135771598
版权

目录

场景：

原因：

解决方案：

总结：

场景：

本地项目访问突然提示如下

严重: 在路径为[/activiti-webapp-rest2]的上下文中，servlet[dispatcher]的Servlet.service()引发异常
org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because the URL contained a potentially malicious String "//"
        atorg.springframework.security.web.firewall.StrictHttpFirewall.rejectedBlocklistedUrls(StrictHttpFirewall.java:535)
 atorg.springframework.security.web.firewall.StrictHttpFirewall.getFirewalledRequest(StrictHttpFirewall.java:505)
 

原因：

有的请求路径中含有 //双短横线

最低0.47元/天 解锁文章
喜羊羊love红太狼
关注
专栏目录
The request was rejected because the URL contained a potentially malicious String “；“问题的正确解决姿势
Ajekseg的博客
07-31 8012
先自我介绍一下，小编13年上师交大毕业，曾经在小公司待过，去过华为OPPO等大厂，18年进入阿里，直到现在。深知大多数初中级java工程师，想要升技能，往往是需要自己摸索成长或是报班学习，但对于培训机构动则近万元的学费，着实压力不小。因此我收集了一份《java开发全套学习资料》送给大家，初衷也很简单，就是希望帮助到想自学又不知道该从何学起的朋友，同时减轻大家的负担。，SpringSecurity会在Cookie中存一个信息，标记一为一个。是非常危险的举动，可能导致会话固定攻击，因此不建议上述的行为。...
the URL contained a potentially malicious String “//“
张子豪的博客
02-21 939
这个问题是因为前端的请求url后面多加了一个斜杠,把后面的斜杠删了就行,
The request was rejected because the URL contained a potentially malicious String “//“ 报错
weixin_44635886的博客
08-04 1万+
请求将被拒绝,因为URL字符串包含一个潜在的恶意“/ /” The request was rejected because the URL contained a potentially malicious String “//“
【SSM_bugs】The request was rejected because the URL contained a potentially malicious String “//“
m0_46308522的博客
06-06 254
The request was rejected because the URL contained a potentially malicious String "//"
The request was rejected because the URL contained a potentially malicious String “//“
weixin_43652507的博客
04-11 1530
The request was rejected because the URL contained a potentially malicious String "//"
ngixn 配置websoket代理，后台服务器报错 The request was rejected because the URL contained a potentially malicious String "//"
08-14
在Nginx配置WebSocket代理时，如果遇到后台服务器报"The request was rejected because the URL contained a potentially malicious String `//`"的错误，这通常是因为Nginx在尝试解析URL时检测到了不安全的双斜线...
The request was rejected because the URL contained a potentially malicious String "//"
11-24
根据提供的引用内容，可以... throw new RequestRejectedException("The request was rejected because the URL contained a potentially malicious String"); } filterChain.doFilter(request, response); } } ```
报错: The request was rejected because the URL contained a potentially malicious String “//“
最新发布
比个帽的博客
08-16 1161
Spring Security 框架中提供了一个 HttpFirewall，这是一个请求防火墙，它可以自动处理掉一些非法请求，请求地址格式中不能包含;等字符或编码，必须是标准化 URL。如果希望请求地址中可以出现 %，在SpringSecurity中进行如下配置。
SpringSecurity:request was rejected because the URL contained a potentially malicious String “//“
Ricardo.M.Yu的博客
03-15 2573
spring security路径问题
org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because
苏雨丶
07-19 1万+
org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because the URL was not normalized. at org.springframework.security.web.firewall.StrictHttpFirewall.getFir...
解决 The request was rejected because the URL contained a potentially malicious String “；“
jingchao1998的博客
06-04 245
在 Spring Security 项目中，默认使用 StrictHttpFirewall 对象，该对象对一些疑似恶意攻击的请求也进行了拒绝处理。假如该对象对我们的项目来说过于严格，那我们可以通过配置的方式定制哪些请求需要被拒绝，当然相应的，我们的应用程序也更容易受到攻击。URL地址中携带 jsessionid 包含 “;
源码分析异常错误The request was rejected because the URL contained a potentially malicious String “//“
qq_35937303的博客
07-18 341
The request was rejected because the URL contained a potentially malicious String "//"错误分析
The request was rejected because the URL contained a potentially malicious String “%2e“
脑神
01-11 4516
日志出现： [http-nio-80-exec-3] ERROR o.a.c.c.C.[.[localhost].[/].[dispatcherServlet] - Servlet.service() for servlet [dispatcherServlet] in context with path [] threw exception org.springframework.security.web.firewall.RequestRejectedException: The request w
The request was rejected because the URL contained a potentially malicious String ";"报错解决,
热门推荐
zhuyongru的专栏
09-11 2万+
去掉 URL 中讨厌的 jsessionid 在Java开发的网站中，经常会出现在URL中包含有jsessionid，用来记录session。 这是因为如果浏览器不支持cookie，JSP容器通过在URL中包含jsessionid来达到session的效果。 第一次访问的时候服务器不知道客户端有没有禁用cookie，所以会在超链接上加上jsessionid，在session过期以前第二次访问的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值