The request was rejected because the URL contained a potentially malicious String “//“

最新推荐文章于 2024-08-16 14:24:43 发布
最新推荐文章于 2024-08-16 14:24:43 发布
阅读量1.7k 收藏 3
点赞数 2
CC 4.0 BY-SA版权
分类专栏： 问题解决 文章标签： nginx java vue bug linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43779268/article/details/119007424
本文档详细介绍了在引入Springsecurity后，如何解决使用Nginx作为反向代理时遇到的问题。关键在于调整Nginx的rewrite规则，从`rewrite^(/api/?.*)$/$1 break;`更改为`rewrite^/api/(.*)$/$1 break;`，以正确处理以`/api`开头的URL请求，确保请求能够被正确转发到预期的后端服务。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

问题描述

引入Spring security 后本地使用vue代理没有问题,使用nginx出问题,问题定位到nginx配置

问题的解决

# rewrite ^(/api/?.*)$ /$1 break;  // 原配置
 rewrite ^/api/(.*)$ /$1 break;    // 修改后的配置

解释
以blog.lhuakai.top/api/getXXX为例

nginx 发现 /api, 将匹配到 /api.getXXX / 替换为了 $1(第一个分组中的内容)getXXX 最后变成 blog.lhuakai.top/getXXX

The request was rejected because the URL contained a potentially malicious String “；“问题的正确解决姿势
m0_67392010的博客
09-12 2266
深知大多数初中级Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则近万的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《Java开发全套学习资料》送给大家，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
项目服务间访问提示The request was rejected because the URL contained a potentially malicious String “//“
喜羊羊love红太狼
01-23 1419
1.开发过程最好是按照规范开发，可以避免诸如此类低级问题。比如项目中前缀是那么controller统一这样的话拼接到一起就不会有双横线问题了2.当然如果允许路径中存在双横线则可以在security中添加配置@Bean//此处可添加别的规则,目前只设置 允许双 //
The request was rejected because the URL contained a potentially malicious String “//“ 报错
weixin_44635886的博客
08-04 1万+
请求将被拒绝,因为URL字符串包含一个潜在的恶意“/ /” The request was rejected because the URL contained a potentially malicious String “//“
SpringSecurity:request was rejected because the URL contained a potentially malicious String “//“
Ricardo.M.Yu的博客
03-15 3338
spring security路径问题
the URL contained a potentially malicious String “//“
张子豪的博客
02-21 1133
这个问题是因为前端的请求url后面多加了一个斜杠,把后面的斜杠删了就行,
The request was rejected because the URL contained a potentially malicious String "//"
11-24
根据提供的引用内容，可以... throw new RequestRejectedException("The request was rejected because the URL contained a potentially malicious String"); } filterChain.doFilter(request, response); } } ```
报错: The request was rejected because the URL contained a potentially malicious String “//“
最新发布
比个帽的博客
08-16 6840
Spring Security 框架中提供了一个 HttpFirewall，这是一个请求防火墙，它可以自动处理掉一些非法请求，请求地址格式中不能包含;等字符或编码，必须是标准化 URL。如果希望请求地址中可以出现 %，在SpringSecurity中进行如下配置。
The request was rejected because the URL contained a potentially malicious String “%2e“
脑神
01-11 4966
日志出现： [http-nio-80-exec-3] ERROR o.a.c.c.C.[.[localhost].[/].[dispatcherServlet] - Servlet.service() for servlet [dispatcherServlet] in context with path [] threw exception org.springframework.security.web.firewall.RequestRejectedException: The request w
springboot学习(七十一)解决问题：the URL contained a potentially malicious String “；“
文若书生的专栏
03-30 3561
访问某个请求报错： org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because the URL contained a potentially malicious String ";" 这是因为使用了SpringSecurity，其中有个防火墙：org.springframework.security.web.firewall.StrictHttpFirewall阻
org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because
苏雨丶
07-19 1万+
org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because the URL was not normalized. at org.springframework.security.web.firewall.StrictHttpFirewall.getFir...
The request was rejected because the URL contained a potentially malicious String ";"报错解决,
热门推荐
weixin_45313055的博客
04-30 2万+
解决问题 方法一：修改项目中出现“//”双斜杠的URL路径，哈哈 方法二：自定义FireWall方式允许URL出现双斜杠“//” 参考:Spring 5.0.3 RequestRejectedException: The request was rejected because the URL was not normalized https://stackoverflow.com/q...
The request was rejected because the URL contained a potentially malicious String “；
06-14
遇到"The request was rejected because the URL contained a potentially malicious string ‘;’"这样的错误提示，通常意味着服务器检测到了URL中存在可能被视为安全威胁的字符序列。在HTTP请求中，特别是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值