Jetty9.3.x的HTTP協(xié)議兼容問(wèn)題

場(chǎng)景

Client <--SSL 雙向認(rèn)證--> Nginx <-- proxy_set_header X-Client-Cert $ssl_client_cert; --> Jetty

Nginx啟用SSL雙向認(rèn)證倔撞,客戶端證書(shū)通過(guò)X-Client-Cert頭傳給后端的Jetty沃疮。

X-Client-Cert頭內(nèi)容:

X-Client-Cert: -----BEGIN CERTIFICATE-----
        MIIEOzCCAyOgAwIBAgIRAOltdQNuHk6ksMKqBr+VvsQwDQYJKoZIhvcNAQELBQAw
        YjELMAkGA1UEBhMCQ04xGzAZBgNVBAoMEkxkMzY1LmNvbSBDby4sTHRkLjESMBAG
        A1UECwwJQ0EgQ2VudGVyMSIwIAYDVQQDDBlMZDM2NS5jb20gQ28uLEx0ZC4gRVRQ
        IENBMB4XDTE2MDUzMDE2MDAwMFoXDTE3MDUzMDE2MDAwMFowgckxCzAJBgNVBAYT
        AkNOMSQwIgYJKoZIhvcNAQkBFhV6aGFuZ3NoYW93ZWlAbGQzNjUuY24xPzA9BgNV
        BAoMNuiBlOWKqOaXtuS7o++8iOWMl+S6rO+8ieenkeaKgOWPkeWxleaciemZkOi0
        o+S7u+WFrOWPuDESMBAGA1UEBRMJMjEwNzEwMDAxMT8wPQYDVQQDDDbogZTliqjm
        l7bku6PvvIjljJfkuqzvvInnp5HmioDlj5HlsZXmnInpmZDotKPku7vlhazlj7gw
        ggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQC7xfVKO2mgcXlnBkfASoCf
        6z4dp0z8BP30l9ons+gCbDssZdfvXCczVMZx2xabY29tvdEmjKYMqV2MycxW21jp
        1jACHA1AceldGBj99mvIPhCtFI3mop3+WJiQnmecft0HaFs5D5Nl0lbB6p7PJGSv
        yGcfyyp+JkcrgdXGEOMUQ732AmFSjYEWWQBU5dNLM1jAiVTLsedaRt5MlJJVfHkf
        VM/OeDYAAMaOWcmRUdmjem3W5maN1KGAM/4J1zixmwAGhAa7Xutg46ohDbipEPzf
        lBniZE5c7cT3XNxgV2zKmJ82XsPsbv5VRPtQSU4KRN3BMpLYeW75D5OzsvzKcCpb
        AgMBAAGjgYMwgYAwDAYDVR0TAQH/BAIwADAOBgNVHQ8BAf8EBAMCBLAwHwYDVR0j
        BBgwFoAURJutMef+ytVajhdV+fAda/Wlj8EwHQYDVR0OBBYEFIWzpOhXC4qawbi6
        UOorq01jWNE9MCAGA1UdJQEB/wQWMBQGCCsGAQUFBwMBBggrBgEFBQcDAjANBgkq
        hkiG9w0BAQsFAAOCAQEAj10pZsPevaQJOiJ9x45Wv3A0NfMa0sQUfKcHdh9iT2aB
        n14p29+RZ7jaFm1kHUWA5cfOLDgA9kX1Wx+YOSEpHeevPp6qpg9GXcvNLU6kDohY
        nB/HR2s2LEObXwwPb7ErZQjshFZYtPm+XTne1xoNRKGI5SX9yXuCuzrVUqa+7H0r
        RnqdTVZ/vMet/pA/bTybe0Z3SX0V3t+PjBdVEsOPxIsaYRPAAi7PWMfhW4n3fw/S
        mPlLiP1D/g50wA3bJG+KeZrpWqZu7PSa0D02XmflNmm6+tsjvdJpj2U8vt/CObTH
        N98hEp8rExIBg1ICD3KnkTTS3k+SXzv2b+BkPzPfJw==
        -----END CERTIFICATE-----

問(wèn)題

Jetty升級(jí)到9.3.x后,報(bào)400 Bad Request亏较。

原因

Jetty9.3.x實(shí)現(xiàn)了RFC 7230規(guī)范。

RFC 7230相較RFC 2616的改變拐辽,參見(jiàn)這里炉奴。

其中有一條內(nèi)容如下:

Header fields that span multiple lines ("line folding") are deprecated.  (Section 3.2.4)

就是說(shuō)在RFC 7230以前,HTTP頭內(nèi)容允許占多行(從第2行起末盔,以空格或tab開(kāi)頭)筑舅。

解決

設(shè)置Jetty9.3.x接受RFC 2616規(guī)范

$JETTY_BASE/start.d/http.ini

## HTTP Compliance: RFC7230, RFC2616, LEGACY
jetty.http.compliance=RFC2616
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市陨舱,隨后出現(xiàn)的幾起案子翠拣,更是在濱河造成了極大的恐慌,老刑警劉巖游盲,帶你破解...
    沈念sama閱讀 222,807評(píng)論 6 518
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件误墓,死亡現(xiàn)場(chǎng)離奇詭異蛮粮,居然都是意外死亡,警方通過(guò)查閱死者的電腦和手機(jī)谜慌,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,284評(píng)論 3 399
  • 文/潘曉璐 我一進(jìn)店門(mén)然想,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái),“玉大人欣范,你說(shuō)我怎么就攤上這事变泄。” “怎么了恼琼?”我有些...
    開(kāi)封第一講書(shū)人閱讀 169,589評(píng)論 0 363
  • 文/不壞的土叔 我叫張陵妨蛹,是天一觀的道長(zhǎng)。 經(jīng)常有香客問(wèn)我晴竞,道長(zhǎng)蛙卤,這世上最難降的妖魔是什么? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 60,188評(píng)論 1 300
  • 正文 為了忘掉前任噩死,我火速辦了婚禮颤难,結(jié)果婚禮上惶看,老公的妹妹穿的比我還像新娘蜈首。我一直安慰自己舱禽,他們只是感情好序六,可當(dāng)我...
    茶點(diǎn)故事閱讀 69,185評(píng)論 6 398
  • 文/花漫 我一把揭開(kāi)白布挪凑。 她就那樣靜靜地躺著惩激,像睡著了一般缘滥。 火紅的嫁衣襯著肌膚如雪眶明。 梳的紋絲不亂的頭發(fā)上艾扮,一...
    開(kāi)封第一講書(shū)人閱讀 52,785評(píng)論 1 314
  • 那天既琴,我揣著相機(jī)與錄音,去河邊找鬼泡嘴。 笑死甫恩,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的酌予。 我是一名探鬼主播磺箕,決...
    沈念sama閱讀 41,220評(píng)論 3 423
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼抛虫!你這毒婦竟也來(lái)了松靡?” 一聲冷哼從身側(cè)響起,我...
    開(kāi)封第一講書(shū)人閱讀 40,167評(píng)論 0 277
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤建椰,失蹤者是張志新(化名)和其女友劉穎雕欺,沒(méi)想到半個(gè)月后,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 46,698評(píng)論 1 320
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡屠列,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,767評(píng)論 3 343
  • 正文 我和宋清朗相戀三年啦逆,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片笛洛。...
    茶點(diǎn)故事閱讀 40,912評(píng)論 1 353
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡夏志,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出苛让,到底是詐尸還是另有隱情沟蔑,我是刑警寧澤,帶...
    沈念sama閱讀 36,572評(píng)論 5 351
  • 正文 年R本政府宣布狱杰,位于F島的核電站溉贿,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏浦旱。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 42,254評(píng)論 3 336
  • 文/蒙蒙 一九杂、第九天 我趴在偏房一處隱蔽的房頂上張望颁湖。 院中可真熱鬧,春花似錦例隆、人聲如沸甥捺。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 32,746評(píng)論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)镰禾。三九已至,卻和暖如春唱逢,著一層夾襖步出監(jiān)牢的瞬間吴侦,已是汗流浹背。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 33,859評(píng)論 1 274
  • 我被黑心中介騙來(lái)泰國(guó)打工坞古, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留备韧,地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 49,359評(píng)論 3 379
  • 正文 我出身青樓痪枫,卻偏偏與公主長(zhǎng)得像织堂,于是被迫代替她去往敵國(guó)和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子奶陈,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,922評(píng)論 2 361

推薦閱讀更多精彩內(nèi)容