Tomcat特殊字符報(bào)400(The valid characters are defined in RFC 7230 and RFC 3986)

  • 報(bào)錯(cuò)信息如下:
org.apache.coyote.http11.Http11Processor.service Error parsing HTTP request header
 Note: further occurrences of HTTP header parsing errors will be logged at DEBUG level.
 java.lang.IllegalArgumentException: Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986

Tomcat在 7.0.73, 8.0.39, 8.5.7 等版本后(詳情:https://stackoverflow.com/questions/41053653/tomcat-8-is-not-able-to-handle-get-request-with-in-query-parameters/44005213#44005213),添加了對于http頭的驗(yàn)證,就是添加了些規(guī)則去限制HTTP頭的規(guī)范性(詳情:http://www.reibang.com/p/1c870461fa41)

  • 根據(jù)rfc規(guī)范(RFC 3986規(guī)范定義了Url中只允許包含英文字母(a-zA-Z)病苗、數(shù)字(0-9)、-_.~4個(gè)特殊字符以及所有保留字符(RFC3986中指定了以下字符為保留字符:! * ’ ( ) ; : @ & = + $ , / ? # [ ]))。
  • url中不允許有 |乱陡,{痰哨,}等特殊字符蛋欣,但在實(shí)際生產(chǎn)中還是有些url有可能攜帶有這些字符,特別是|還是較為常見的牍蜂。在tomcat升級到7以后,對url字符的檢查都變嚴(yán)格了泰涂,如果出現(xiàn)這類字符鲫竞,tomcat將直接返回400狀態(tài)碼。
  • 修改tomcat的配置逼蒙,在catalina.properties添加下面的配置从绘,重啟服務(wù)器即可。
tomcat.util.http.parser.HttpParser.requestTargetAllow=|{}
    if (IS_CONTROL[i] || i > 127 ||
                    i == ' ' || i == '\"' || i == '#' || i == '<' || i == '>' || i == '\\' ||
                    i == '^' || i == '`'  || i == '{' || i == '|' || i == '}') {
                IS_NOT_REQUEST_TARGET[i] = true;  // reject the character!
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末是牢,一起剝皮案震驚了整個(gè)濱河市僵井,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌驳棱,老刑警劉巖批什,帶你破解...
    沈念sama閱讀 211,042評論 6 490
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異社搅,居然都是意外死亡驻债,警方通過查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 89,996評論 2 384
  • 文/潘曉璐 我一進(jìn)店門形葬,熙熙樓的掌柜王于貴愁眉苦臉地迎上來却汉,“玉大人,你說我怎么就攤上這事荷并『仙埃” “怎么了?”我有些...
    開封第一講書人閱讀 156,674評論 0 345
  • 文/不壞的土叔 我叫張陵,是天一觀的道長翩伪。 經(jīng)常有香客問我微猖,道長,這世上最難降的妖魔是什么缘屹? 我笑而不...
    開封第一講書人閱讀 56,340評論 1 283
  • 正文 為了忘掉前任凛剥,我火速辦了婚禮,結(jié)果婚禮上轻姿,老公的妹妹穿的比我還像新娘犁珠。我一直安慰自己,他們只是感情好互亮,可當(dāng)我...
    茶點(diǎn)故事閱讀 65,404評論 5 384
  • 文/花漫 我一把揭開白布犁享。 她就那樣靜靜地躺著,像睡著了一般豹休。 火紅的嫁衣襯著肌膚如雪炊昆。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 49,749評論 1 289
  • 那天威根,我揣著相機(jī)與錄音凤巨,去河邊找鬼。 笑死洛搀,一個(gè)胖子當(dāng)著我的面吹牛敢茁,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播留美,決...
    沈念sama閱讀 38,902評論 3 405
  • 文/蒼蘭香墨 我猛地睜開眼彰檬,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了独榴?” 一聲冷哼從身側(cè)響起僧叉,我...
    開封第一講書人閱讀 37,662評論 0 266
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎棺榔,沒想到半個(gè)月后瓶堕,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 44,110評論 1 303
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡症歇,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 36,451評論 2 325
  • 正文 我和宋清朗相戀三年郎笆,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片忘晤。...
    茶點(diǎn)故事閱讀 38,577評論 1 340
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡宛蚓,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出设塔,到底是詐尸還是另有隱情凄吏,我是刑警寧澤,帶...
    沈念sama閱讀 34,258評論 4 328
  • 正文 年R本政府宣布,位于F島的核電站痕钢,受9級特大地震影響图柏,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜任连,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 39,848評論 3 312
  • 文/蒙蒙 一蚤吹、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧随抠,春花似錦裁着、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,726評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至椭懊,卻和暖如春诸蚕,著一層夾襖步出監(jiān)牢的瞬間步势,已是汗流浹背氧猬。 一陣腳步聲響...
    開封第一講書人閱讀 31,952評論 1 264
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留坏瘩,地道東北人盅抚。 一個(gè)月前我還...
    沈念sama閱讀 46,271評論 2 360
  • 正文 我出身青樓,卻偏偏與公主長得像倔矾,于是被迫代替她去往敵國和親妄均。 傳聞我的和親對象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 43,452評論 2 348