characters are defined in RFC 7230 and RFC 3986

2019独角兽企业重金招聘Python工程师标准>>>

背景

公司使用springboot，最近内置的tomcat版本从7升级到了8.5,发现请求参数带{、}、[、]等字符，报如下错误。

java.lang.IllegalArgumentException: Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986
    at org.apache.coyote.http11.Http11InputBuffer.parseRequestLine(Http11InputBuffer.java:467)
    at org.apache.coyote.http11.Http11Processor.service(Http11Processor.java:667)
    at org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:66)
    at org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:789)
    at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1455)
    at org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:49)
    at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
    at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
    at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61)
    at java.lang.Thread.run(Thread.java:745)

原因

Tomcat的新版本中增加了一个新特性，就是严格按照 RFC 3986规范进行访问解析，而 RFC 3986规范定义了Url中只允许包含英文字母（a-zA-Z）、数字（0-9）、-_.~4个特殊字符以及所有保留字符(RFC3986中指定了以下字符为保留字符：! * ’ ( ) ; : @ & = + $ , / ? # [ ])。

解决办法

• 客户端发出的请求进行url encode编码处理。encodeURIComponent("msg=name|id|")，但是需要每个相关的请求都需要改。
• 降低tomcat的版本到7.0。
• 修改tomcat的配置。

1. 如果tomcat版本是7.0.76, 8.0.42, 8.5.12之后，(这个版本我也不是很清楚，在研究)
   在catalina.properties文件添加：

tomcat.util.http.parser.HttpParser.requestTargetAllow=|{}

2. 另一种说法，参数tomcat.util.http.parser.HttpParser.requestTargetAllow is deprecated since Tomcat 8.5,应该使用relaxedQueryChars / relaxedPathChars。 我也是使用这个方式成功的。

//springboot 版本是1.5.x
@Component
public class PortalTomcatWebServerCustomizer implements EmbeddedServletContainerCustomizer {

    @Override
    public void customize(ConfigurableEmbeddedServletContainer container) {
        if(container instanceof TomcatEmbeddedServletContainerFactory) {
            TomcatEmbeddedServletContainerFactory containerFactory = (TomcatEmbeddedServletContainerFactory) container;
            containerFactory.addConnectorCustomizers(new TomcatConnectorCustomizer() {
                @Override
                public void customize(Connector connector) {
                    connector.setAttribute("relaxedQueryChars", "[]|{}^\`"<>");
                    connector.setAttribute("relaxedPathChars", "[]|");
                }
            });
        }
    }
}

转载于:https://my.oschina.net/alvinlkk/blog/1930803