目录

• springboot URL带有斜杠的转义字符百分之2F导致的400错误
• 原因
• 解决方式
• springboot 1.x 2.x tomcat支持特殊字符
• URL中有{}[]等报400
• 解决方案
• sprintboot 1.x(1.5.21测试有效)
• springboot 2.x(2.1.3测试有效)
• 总结
• 后续

springboot URL带有斜杠的转义字符百分之2F导致的400错误 今天项目上出现一个问题，是前端的GET请求url中带有路径参数，这个参数中有/这个特殊字符，前端已经转移成了%2F，后端用的是springboot，并没有收到这个请求，直接返回了400的错误

原因
据说是tomcat默认是不支持转义的，需要手动设置一下转化，这个搜索tomcat的设置可以找到，但是这个是springboot，有内置的tomcat，但是在yml中找不到相关的配置。
【解决springboot|解决springboot URL带有斜杠的转义字符百分之2F导致的400错误】
解决方式
修改一下启动类，加一个系统参数，重写WebMvcConfigurerAdapter的configurePathMatch方法

@SpringBootApplicationpublic class Application extends WebMvcConfigurerAdapter {public static void main(String[] args) throws Exception {System.setProperty("org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH", "true"); SpringApplication.run(Application.class, args); }@Overridepublic void configurePathMatch(PathMatchConfigurer configurer) {UrlPathHelper urlPathHelper = new UrlPathHelper(); urlPathHelper.setUrlDecode(false); configurer.setUrlPathHelper(urlPathHelper); }}

springboot 1.x 2.x tomcat支持特殊字符
URL中有{}[]等报400
现象
正常访问一个get请求，页面返回400：
文章图片

后台日志报错：

2018-08-09 21:39:28.915INFO 6750 --- [nio-8080-exec-1] o.apache.coyote.http11.Http11Processor: Error parsing HTTP request header Note: further occurrences of HTTP header parsing errors will be logged at DEBUG level.java.lang.IllegalArgumentException: Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986at org.apache.coyote.http11.Http11InputBuffer.parseRequestLine(Http11InputBuffer.java:479) ~[tomcat-embed-core-8.5.32.jar:8.5.32]at org.apache.coyote.http11.Http11Processor.service(Http11Processor.java:684) ~[tomcat-embed-core-8.5.32.jar:8.5.32]at org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:66) [tomcat-embed-core-8.5.32.jar:8.5.32]at org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:800) [tomcat-embed-core-8.5.32.jar:8.5.32]at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1471) [tomcat-embed-core-8.5.32.jar:8.5.32]at org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:49) [tomcat-embed-core-8.5.32.jar:8.5.32]at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142) [na:1.8.0_111]at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617) [na:1.8.0_111]at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61) [tomcat-embed-core-8.5.32.jar:8.5.32]at java.lang.Thread.run(Thread.java:745) [na:1.8.0_111]

稍微百度一下就可以知道这是URL中有特殊字符，新版本的Tomcat严格按照RFC 3986规范进行访问解析，而 RFC 3986规范规定Url中只允许包含英文字母（a-zA-Z）、数字（0-9）、-_.~4个特殊字符以及所有保留字符(RFC3986/7320中指定了以下字符为保留字符：! * ' ( ) ; : @ & = + $ , / ? # [ ]) 。

3.2.6. Field Value Components Most HTTP header field values are defined using common syntax components (token, quoted-string, and comment) separated by whitespace or specific delimiting characters. Delimiters are chosen from the set of US-ASCII visual characters not allowed in a token (DQUOTE and “(),/:; <=>?@[]{}”).

所以这个问题特别容易出现在升级spring boot版本的时候，spring boot内嵌的tomcat也会升级，老版的tomcat运行正常，新版的tomcat就会出错。而深究特殊字符来源，一般是get请求中包含json字符串、搜索特殊字符关键字等。

解决方案
如果是在开发新业务过程中出现这个问题，可以选择新的方案，避免在GET请求中使用! * ' ( ) ; : @ & = + $ , / ? # [ ])等字符，毕竟符合规范是最好的出路。
如果是升级，可以使用下面的方式来解决：

sprintboot 1.x(1.5.21测试有效)

import org.springframework.boot.context.embedded.ConfigurableEmbeddedServletContainer; import org.springframework.boot.context.embedded.EmbeddedServletContainerCustomizer; import org.springframework.boot.context.embedded.tomcat.TomcatConnectorCustomizer; import org.springframework.boot.context.embedded.tomcat.TomcatEmbeddedServletContainerFactory; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; /** * Create by IntelliJ IDEA * * @author chenlei * @dateTime 2019/5/23 18:09 * @description TomcatConfig */@Configurationpublic class TomcatConfig {@Beanpublic EmbeddedServletContainerCustomizer containerCustomizer() {return new MyCustomizer(); }private static class MyCustomizer implements EmbeddedServletContainerCustomizer {@Overridepublic void customize(ConfigurableEmbeddedServletContainer factory) {if (factory instanceof TomcatEmbeddedServletContainerFactory) {customizeTomcat((TomcatEmbeddedServletContainerFactory) factory); }}void customizeTomcat(TomcatEmbeddedServletContainerFactory factory) {factory.addConnectorCustomizers((TomcatConnectorCustomizer) connector -> {connector.setAttribute("relaxedPathChars", "<>[\\]^`{|}"); connector.setAttribute("relaxedQueryChars", "<>[\\]^`{|}"); }); }}}

springboot 2.x(2.1.3测试有效)

import org.springframework.boot.web.embedded.tomcat.TomcatConnectorCustomizer; import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory; import org.springframework.boot.web.servlet.server.ServletWebServerFactory; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; /** * Create by IntelliJ IDEA * * @author chenlei * @dateTime 2019/5/23 18:09 * @description TomcatConfig */@Configurationpublic class TomcatConfig {@Beanpublic ServletWebServerFactory webServerFactory() {TomcatServletWebServerFactory fa = new TomcatServletWebServerFactory(); fa.addConnectorCustomizers((TomcatConnectorCustomizer) connector -> connector.setProperty("relaxedQueryChars", "[]{}")); return fa; }}

总结
这次问题出现的原因是升级springboot导致的，因为之前使用的较低版本的springboot(1.5.10.RELEASE)，升级到1.5.21.RELEASE后出现了该问题。因为之前在springboot 2.x上遇到过这个问题，因此知道问题所在，但springboot 1.x和2.x的解决方案有一点差异，这里记录一下。

后续
后面再做了一次Tomcat升级，从9.0.21升级到9.0.31，突然又出现这个问题，问题原因是一样的，tomcat对非法字符的控制更加严格了，严格遵循最新的RFC7230，我们除了把所有的非法字符全部加到relaxedQueryChars以外，还添加了另一项配置rejectIllegalHeader：

@Configurationpublic class TomcatConfig {@Beanpublic ServletWebServerFactory webServerFactory() {TomcatServletWebServerFactory fa = new TomcatServletWebServerFactory(); fa.addConnectorCustomizers(connector -> {connector.setProperty("relaxedQueryChars", "(),/:; <=>?@[\\]{}"); connector.setProperty("rejectIllegalHeader", "false"); }); return fa; }}

关于这个配置的解释参考：tomcat-9.0-doc

rejectIllegalHeader
If an HTTP request is received that contains an illegal header name or value (e.g. the header name is not a token) this setting determines if the request will be rejected with a 400 response (true) or if the illegal header be ignored (false). The default value is true which will cause the request to be rejected.

这样配置后（1.x的配置类似），大部分URI和Header都可以兼容，但是正如文档里所说的，rejectIllegalHeader会导致非法的header忽略，即header信息将不会被服务器接收。
所以一旦Header里面有非法字符，对应的Header项将被忽略，服务器不会报400，但会跳过这个header项，比如升级过程中我们发现有API在header里传输中文，导致服务启报错，加了rejectIllegalHeader=false后，不报400，但程序找不到对应的Header，最后不得不删除这些不规范的header。
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家.

推荐阅读

• 

  中国古代最帅的男人是谁？
• 

  考生如何应对突发疾病
• 

  AndroidAPK下载链路2，安卓市场apk安装包
• 

  L3153固件升级方法及注意事项
• 

  大寒能打扫卫生吗
• 

  细辛的养殖方法和注意事项视频 细辛的养殖方法和注意事项
• 

  坏婚姻是所好学校
• 

  初学跳绳技巧 正确的跳绳方法视频教程
• 

  长沙景点需要提前预约吗？ 长沙游玩需要预约吗
• 

  荣耀30Pro手机电源键坏了的原因
• 

  女人补气血小心陷入5大误区
• 

  matlab 非线性回归分析,MATLAB非线性回归
• 

  临夏州2023年度城乡居民基本养老保险参保缴费公告
• 

  白开水沉淀物有害吗
• 

  连花清瘟寒性大吗 连花清瘟是属于寒性吗
• 

  什么叫预提法
• 

  婚纱摄影属于哪个行业分类 婚纱摄影属于哪个行业
• 

  老板燃气灶没火如何处理与故障原因,解决方案
• 

  如何利用微信公众号推广创业？推广的秘诀是什么？
• 

  外阴瘙痒 白带异常

• parallels|parallels desktop 解决网络初始化失败问题
• 考研英语阅读终极解决方案——阅读理解如何巧拿高分
• Activiti（一）SpringBoot2集成Activiti6
• MybatisPlus|MybatisPlus LambdaQueryWrapper使用int默认值的坑及解决
• SpringBoot调用公共模块的自定义注解失效的解决
• 解决SpringBoot引用别的模块无法注入的问题
• Spark|Spark 数据倾斜及其解决方案
• 解决SyntaxError:|解决SyntaxError: invalid syntax
• Spectrum|Spectrum 区块偶尔停止同步问题排查与解决笔记
• 一劳永逸地解决词汇量不够的问题