时间戳

首页 > 解决方案 > Tomcat 9中请求标头中的特殊字符问题

java - Tomcat 9中请求标头中的特殊字符问题

问题描述

在最近从 Tomcat 8 升级到 Tomcat 9 后，我遇到了具有特殊字符的请求标头的问题，对于我的情况是“<”和“>”字符。错误提示“在请求目标中发现无效字符。有效字符在 RFC 7230 和 RFC 3986 中定义”

我试图四处寻找一种方法，偶然发现了一个解决方案，它说我可以将“relaxedQueryChars =”<，>”添加到我的服务器的 server.xml 中，但这个解决方案的问题是我们不允许在服务器，因为它是由 puppet 管理的，所以它每次都会被覆盖。

有没有办法在我的应用程序上添加 RelaxQueryChars="<,>" 而不是在服务器中添加它？在 context.xml 或 web.xml 中的某个地方，我真的不知道。

错误信息：

java.lang.IllegalArgumentException: Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986
    org.apache.coyote.http11.Http11InputBuffer.parseRequestLine(Http11InputBuffer.java:467)
    org.apache.coyote.http11.Http11Processor.service(Http11Processor.java:294)
    org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:66)
    org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:834)
    org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1415)
    org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:49)
    java.base/java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1128)
    java.base/java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:628)
    org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61)
    java.base/java.lang.Thread.run(Thread.java:834)

标签： javatomcat9

解决方案

抱歉，没有。relaxedQueryChars是一个连接器属性，所以它只能在 server.xml 中设置。

可能的选项包括：

  • 修复应用程序以对这些字符进行编码
  • 更新 Puppet 配置以设置所需的值relaxedQueryChars

推荐阅读