烧瓶路由中的多个“路径”参数导致解析不正确

Question

问题描述

当使用烧瓶@app.route 时，应该可以一个接一个地发送三个path 参数，但是当涉及“/”时，烧瓶端的解析会错误地将它们分开.

小例子

Flask Server 使用这个路由，这里有三个'path'参数first、second和third：

from flask import Flask, jsonify

app = Flask(__name__, static_folder='static')

@app.route('/pathtest/<path:first>/<path:second>/<path:third>/', methods=['GET'])
def pathTest(first, second, third):
    print("1: " + first, flush=True) 
    print("2: " + second, flush=True)
    print("3: " + third, flush=True) 
    return jsonify({ 'data': '%s' % True})

如果我们要发送三个参数，编码如下：

String	Encoded
'hello?/this'	hello%3F%2Fthis
'is/a'	is%2Fa
'test!'	test%21

我们调用的整个 url（我们的服务器在端口 8085 上）是

http://0.0.0.0:8085/pathtest/hello%3F%2Fthis/is%2Fa/test%21/.

结果：

预期

1: 'hello?/this'
2: 'is/a'
3: 'test!'

实际

1: 'hello?'
2: 'this'
3: 'is/a/test!'

'解决方案'

似乎可行的方法是将路线分开：

@app.route('/pathtest/first/<path:first>/second/<path:second>/third/<path:third>/', methods=['GET'])

我使用flask build in server进行测试，但也通过nginx尝试过。

问题

这种行为的解释是什么？这是一个错误还是我在 path 文档或我在客户端对字符串进行编码的方式中遗漏了什么？

祝你好运

答案

0.0.0.0:8085/pathtest/hello%3F%2Fthis/is%2Fa/test%21 将转换为 0.0.0.0:8085/pathtest/hello?/this/is/a/test!在 Flask 收到之前。

似乎并非如此；检查 request.url 的内置烧瓶服务器以及两者之间的 nginx 和 uWSGI 显示“预期”编码的 url 0.0.0.0:8085/pathtest/hello%3F%2Fthis/is%2Fa/test%21。

Answer 1

这种行为的解释是什么？

好像是先URL解码，然后是路径解析，所以

http://0.0.0.0:8085/pathtest/hello%3F%2Fthis/is%2Fa/test%21/

变成

http://0.0.0.0:8085/pathtest/hello?/this/is/a/test!/

然后是路径解析，因为%-decoding 早先完成，所以无法区分/ 和%2F。我怀疑这可能取决于使用的服务器及其设置。由于依赖差异 / 和 %2F 显然不可靠，我建议更改您的规范，以便使用其他字符（永远不会出现在路径内）用于剪切路径。