springboot学习(七十一)解决问题：the URL contained a potentially malicious String “；“

最新推荐文章于 2024-08-16 14:24:43 发布

码农-文若书生

最新推荐文章于 2024-08-16 14:24:43 发布

阅读量3.5k

点赞数

分类专栏： spring boot 文章标签： spring boot spring HttpFirewall springsecurity

本文链接：https://blog.csdn.net/u011943534/article/details/123844834

版权

spring boot 专栏收录该内容

87 篇文章

订阅专栏

本文介绍了解决Spring Security框架中因URL包含分号而引发的安全拦截问题。通过配置防火墙允许分号，可以确保应用程序正常运行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

访问某个请求报错：

org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because the URL contained a potentially malicious String ";"

这是因为使用了SpringSecurity，其中有个防火墙：org.springframework.security.web.firewall.StrictHttpFirewall阻止了分号的使用。一般是jessionid出现在了路径中造成的。

解决办法如下：
如果想继续让分号出现在URL路径中，需要放开安全防火墙中对分号的限制

 @Bean
    public HttpFirewall allowUrlSemicolonHttpFirewall() {
        StrictHttpFirewall firewall = new StrictHttpFirewall();
        firewall.setAllowSemicolon(true);
        return firewall;
    }