Java工程报错:java.lang.IllegalArgumentException: Invalid character found in the request target.

1、错误信息

七月 19, 2023 10:30:18 上午 org.apache.coyote.http11.Http11Processor service
信息: Error parsing HTTP request header
 Note: further occurrences of HTTP header parsing errors will be logged at DEBUG level.
java.lang.IllegalArgumentException: Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986
         at org.apache.coyote.http11.Http11InputBuffer.parseRequestLine(Http11InputBuffer.java:479)
         at org.apache.coyote.http11.Http11Processor.service(Http11Processor.java:684)
         at org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:66)        at org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:806)
         at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1498)
         at org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:49)
         at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
         at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
         at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61)
         at java.lang.Thread.run(Thread.java:745)

错误本质:高版本tomcat中的新特性:就是严格按照 RFC 3986规范进行访问解析,而 RFC 3986规范定义了Url中只允许包含英文字母(a-zA-Z)、数字(0-9)、-_.~4个特殊字符以及所有保留字符(RFC3986中指定了以下字符为保留字符:! * ’ ( ) ; : @ & = + $ , / ? # [ ])。

问题请求如:http://localhost:8080/test.do?stu_id=[{......}]

2、常见错误场景及解决办法

2.1、常见错误场景

【原因1:请求的数据带有[]等相关违规字符】

大部分都说是新的标准中,请求不支持“{}”,但是把大括号转义之后还是出现同样的问题,后来把中括号转义后就可以了。找到问题的原因了:由于json中带有“[]”,请求会被tomcat拦截。

【原因2:向后端发送的数据格式问题】

本质还是格式的问题,还是请求中包含了[]的问题。

如:我们通过异步请求向后端发送数据的时候,将整个节点都发送到了后端。

案例如:test.do?stu_name=document.getElementById(“id1”);

浏览器信息报错信息如下:1c009042c4e0433b9752b7fc09f9fb73.png

 2.2、常见解决办法

【解决办法1】

可以使用低版本的tomcat解决该问题—不推荐使用。

【解决办法2】

如果使用高版本的tomcat

则需要再tomcat的config文件下的catalina.properties中加上一句

tomcat.util.http.parser.HttpParser.requestTargetAllow=|{}

如果这样还不行的话,在config下的server.xml文件中添加relaxedQueryChars="[,]",就可以解决这个问题了.

<Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" relaxedQueryChars="[,]"/>

修改后重启服务器。

【解决办法3】

get请求信息会在地址栏中显示,我们可以发送post请求,post请求信息不回出现在地址栏中。

【解决办法4】

如果是springboot工程可以创建一个配置类解决问题

@Configuration
public class TomcatCharsConfig {
    @Bean
    public TomcatServletWebServerFactory webServerFactory() {
        TomcatServletWebServerFactory factory = new TomcatServletWebServerFactory();
        factory.addConnectorCustomizers((Connector connector) -> {
            connector.setProperty("relaxedPathChars", "\"<>[\\]^`{|}");
            connector.setProperty("relaxedQueryChars", "\"<>[\\]^`{|}");
        });
        return factory;
    }
}

【解决办法5】

在tomcat的conf/catalina.properties中最后添加2行:

第一句话表示只放行|{}[]五个非法字符

tomcat.util.http.parser.HttpParser.requestTargetAllow=|{}[]
org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH=true

【解决办法6】

不能发送整个节点只能发送结果test.do?stu_name=document.getElementById(“id1”).value

 

 

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

雾林小妖

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值