Tomcat 9中请求标头中的特殊字符问题答案

【问题标题】：Problem with special characters in request header in Tomcat 9Tomcat 9中请求标头中的特殊字符问题
【发布时间】：2019-10-16 16:03:30
【问题描述】：

最近从 Tomcat 8 升级到 Tomcat 9 后，我遇到了包含特殊字符的请求标头的问题，例如“”字符。错误提示“在请求目标中发现无效字符。有效字符在 RFC 7230 和 RFC 3986 中定义”

我试图四处寻找一种方法，偶然发现了一个解决方案，它说我可以将“relaxedQueryChars="" 添加到我的服务器的 server.xml 中，但这个解决方案的问题是我们不允许编辑服务器中的任何内容都由 puppet 管理，因此每次都会被覆盖。

有没有一种方法可以在我的应用程序上添加 RelaxQueryChars="" 而不是在服务器中添加它？在 context.xml 或 web.xml 中的某个地方，我真的不知道。

错误信息：

java.lang.IllegalArgumentException: Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986
    org.apache.coyote.http11.Http11InputBuffer.parseRequestLine(Http11InputBuffer.java:467)
    org.apache.coyote.http11.Http11Processor.service(Http11Processor.java:294)
    org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:66)
    org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:834)
    org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1415)
    org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:49)
    java.base/java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1128)
    java.base/java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:628)
    org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61)
    java.base/java.lang.Thread.run(Thread.java:834)

【问题讨论】：

我认为解决方案是在将这些字符发送到服务器之前对其进行编码（猜测，但这似乎很可能）。
Tomcat 8 is not able to handle get request with '|' in query parameters?的可能重复
如果问题是 puppet 覆盖了它，那么您需要在 puppet 部署中修复它。
XML 编码不是一个选项吗？如果您可以控制发送的内容，请不要发送无效字符。
感谢大家的帮助。配置 puppet 是可行的，但我会继续更新代码而不发送无效字符

标签： java tomcat9

【解决方案1】：

对不起，没有。 relaxedQueryChars 是一个 Connector 属性，所以只能在 server.xml 中设置。

可能的选项包括：

修复应用程序以对这些字符进行编码
更新 Puppet 配置以设置 relaxedQueryChars 所需的值

【讨论】：

谢谢！是的，看起来我可以将 Puppet 配置为设置 relaxedQueryChars 我也可以在应用程序 bi 对这些字符进行编码时修复这个问题。这两个选项似乎都是可行的，我将继续更新我的代码。