最近几天,开发接口时,tomcat报了400错误,查了下原因。
错误原因:url中参数部分包含/,默认tomcat是不支持url参数包含: /(%2F),\(%5C)。
解析方法:可以通过添加配置Dorg.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH=true
方法1:修改配置文件,tomcat6/conf/catalina.properties文件添加一行Dorg.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH=true
方法2:添加启动参数,-Dorg.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH=true
不过从apache官网上看,这个配置项属于Security组,不知开启后会有怎么样的风险?有知道的前辈请指教~
官方说明: http://tomcat.apache.org/tomcat-6.0-doc/config/systemprops.html#Security
时间: 2024-10-06 22:14:00