JSP 页面 url 未将电子邮件地址作为参数解析

Question

我正在开发 Spring-MVC 应用程序，并且正在开发密码重置功能。发送给用户的令牌由 3 个部分创建，Email-id：timestamp：secretkey.. 例如，当我尝试测试密码重置链接并粘贴我在电子邮件中收到的 url（如下所示）时。我在一个字段中复制了令牌参数，任何 .com 都被忽略了？为什么会这样？任何解决方案。

重置链接网址：

localhost:8085/newpassword/myemail@gmail.com:1416404954901:uXRjA7FAqe0bO_zdwse_4PdVzjQdT1RjJ3QYG5PEODg

JSP页面保存为：

localhost:8085/newpassword/myemail@gmail

resetpassword.jsp 页面：

<c:url var="addAction" value="/newpassword/{token}" ></c:url>
<form:form action="${addAction}" commandName="person">
    <table>
        <tr>
            <td>
                <form:label path="username">
                    <spring:message text="username"/>
                </form:label>
            </td>
            <td>
                <form:input path="username"  />
            </td>
        </tr>

        <tr>
            <td>
                <form:label path="token">
                    <spring:message text="token"/>
                </form:label>
            </td>
            <td>
                <form:input path="token"  />
            </td>
        </tr>


        <tr>
            <td>
                <form:label path="newpassword">
                    <spring:message text="newpassword"/>
                </form:label>
            </td>
            <td>
                <form:input path="newpassword"  />
            </td>
        </tr>
        <tr>
            <td>
                <input name="submit" type="submit" value="Submit" />
            </td>
        </tr>
    </table>
</form:form>
</body>
</html>

控制器代码：

 @RequestMapping(value = "/resetpassword")
    public String newPasswordPage(Model model){
        model.addAttribute("person", new Person());
        return "resetpassword";
    }
   @RequestMapping(value = "/newpassword/{token}")
   public String changePasswordFunction(@ModelAttribute("person") Person person, Model model, @PathVariable("token") String token){
        if(person.getPassword() == null){
            return "resetpassword";
        } else {
            personService.changePassword(token,person.getUsername(),person.getPassword());
            System.out.println("User and password is :"+person.getUsername()+" and password "+person.getPassword());
            model.addAttribute("person",person);
            return "redirect:/";
        }
    }

令牌创建机制：

 @Override
    public void createToken(String username){
        long timestamp = System.currentTimeMillis() - 1_000 * 60 * 60 * 48;
        StringBuilder sb = new StringBuilder();
        sb.append(generateTokenStringPublicPart(username, timestamp));
        sb.append(TOKEN_SEPARATOR);
        try {
            sb.append(computeSignature(username, timestamp, signKey));
        } 
      // The above method returns the String as :
return Base64.encodeBase64URLSafeString(hmac.doFinal(sb.toString().getBytes(StandardCharsets.UTF_8)));

我将该链接传递给此人的电子邮件 ID。有什么解决办法吗？我尝试使用 MD5，它只是整数。

Answer 1

尝试通过URL encoder 传递令牌。它应该正确地转义所有有问题的字符，以便编码的令牌可以作为 URL 的一部分传递。