tomcat升级 URL中包含了非法字符访问400 错误 The valid characters are defined in RFC 7230 and RFC 3986
1、因公司项目版本使用JDK及tomcat老旧,造成无法使用很多新引用中间件,所以提出升级JDk,以及tomcat
升级之后访问某些页面时出现一下报错:
问题原因定位到 tomcat7及以上版本会出现:URL中包含了非法字符
2、解决方式:
(1)url拦截量少的情况下,可以通过修改请求URL编码转化特殊字符,达到不被tomcat拦截效果
- encodeURI() 用来encode整个URL,不会对下列字符进行编码:+ : / ; ?&。它只会对汉语等特殊字符进行编码
- encodeURIComponent() 用来enode URL中想要传输的字符串,它会对所有url敏感字符进行encode
这里需要注意的一点,对于get请求的中文乱码问题,如果你没有在tomcat配置文件中设置编码格式,天真的
想用request.setCharacterEncoding(“UTF-8”)来在后端设置后端的解码格式,这种方式对于get请求是无效的。
同时有的小伙伴可能会想我们可以在项目的web.xml中设置编码过滤器。抱歉这种方式对于get请求也是无效的。
(2)如果拦截情况多则修改tomcat配置文件service.xml如下:
relaxedQueryChars="[^]"
这个配置,"[^]"表示请求url中 ^字符不被拦截,如果还有别的符号需要过滤,逗号隔开即可
3、另附RFC 3986 文档规定,Url中只允许出现的字符
英文字母(a-z,A-Z)、
数字(0-9)、
- _ . ~ 4个特殊字符
保留字符:! * ’ ( ) ; : @ & = + $ , / ? # [ ]