1: springboot 2.0 之后的版本 可以使用如下方法:
@Component
public class PortalTomcatWebServerCustomizer implements WebServerFactoryCustomizer<TomcatServletWebServerFactory> {
@Override
public void customize(TomcatServletWebServerFactory factory) {
factory.addConnectorCustomizers(connector -> connector.setAttribute("relaxedQueryChars", "{}[]|"));
}
}
2: 使用springboot,内置的tomcat版本从7升级到了8.5,发现请求参数带{、}、[、]等字符,报如下错误。
java.lang.IllegalArgumentException: Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986
at org.apache.coyote.http11.Http11InputBuffer.parseRequestLine(Http11InputBuffer.java:467)
at org.apache.coyote.http11.Http11Processor.service(Http11Processor.java:667)
at org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:66)
at org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:789)
at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1455)
at org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:49)
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61)
at java.lang.Thread.run(Thread.java:745)
原因
Tomcat的新版本中增加了一个新特性,就是严格按照 RFC 3986规范进行访问解析,而 RFC 3986规范定义了Url中只允许包含英文字母(a-zA-Z)、数字(0-9)、-_.~4个特殊字符以及所有保留字符(RFC3986中指定了以下字符为保留字符:! * ’ ( ) ; : @ & = + $ , / ? # [ ])。
解决办法
- 客户端发出的请求进行url encode编码处理。encodeURIComponent("msg=name|id|"),但是需要每个相关的请求都需要改。
- 降低tomcat的版本到7.0。
- 修改tomcat的配置。
- 如果tomcat版本是7.0.76, 8.0.42, 8.5.12之后,(这个版本我也不是很清楚,在研究)
在catalina.properties文件添加:
tomcat.util.http.parser.HttpParser.requestTargetAllow=|{}
- 另一种说法,参数tomcat.util.http.parser.HttpParser.requestTargetAllow is deprecated since Tomcat 8.5,应该使用relaxedQueryChars / relaxedPathChars。 我也是使用这个方式成功的。
//springboot 版本是1.5.x
@Component
public class PortalTomcatWebServerCustomizer implements EmbeddedServletContainerCustomizer {
@Override
public void customize(ConfigurableEmbeddedServletContainer container) {
if(container instanceof TomcatEmbeddedServletContainerFactory) {
TomcatEmbeddedServletContainerFactory containerFactory = (TomcatEmbeddedServletContainerFactory) container;
containerFactory.addConnectorCustomizers(new TomcatConnectorCustomizer() {
@Override
public void customize(Connector connector) {
connector.setAttribute("relaxedQueryChars", "[]|{}^\`"<>");
connector.setAttribute("relaxedPathChars", "[]|");
}
});
}
}
}