SpringBoot內(nèi)嵌Tomcat，解決處理非法字符參數(shù)問(wèn)題

問(wèn)題出現(xiàn)的環(huán)境背景及自己嘗試過(guò)哪些方法

Tomcat在 7.0.73, 8.0.39, 8.5.7 版本后，添加了對(duì)于http頭的驗(yàn)證。

具體來(lái)說(shuō)，就是添加了些規(guī)則去限制HTTP頭的規(guī)范性。

org.apache.tomcat.util.http.parser.HttpParser#IS_NOT_REQUEST_TARGET[]中定義了一堆not request target

if(IS_CONTROL[i] || i > 127 || i == 32 || i == 34 || i == 35 || i == 60 || i == 62 || i == 92 || i == 94 || i == 96 || i == 123 || i == 124 || i == 125) {
                IS_NOT_REQUEST_TARGET[i] = true;
            }

不太想用POST,又由于是內(nèi)嵌的Tomcat，所以為了開(kāi)發(fā)方便還是想通過(guò)修改springboot配置的方式去解決，
剛看了下 server.tomcat.* 相關(guān)的配置，暫時(shí)沒(méi)有找到解決非法字符的問(wèn)題### 問(wèn)題描述

你期待的結(jié)果是什么？實(shí)際看到的錯(cuò)誤信息又是什么？

請(qǐng)求URL:http://localhost/xxx/中文參數(shù)

報(bào)錯(cuò)：java.lang.IllegalArgumentException: Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986

很多人給了解決辦法，但是還是感覺(jué)不太靈活，還是想通過(guò)springboot配置的方式，

回答

編輯回答

悶油瓶

對(duì)這個(gè)“中文參數(shù)”編碼即可。

對(duì)于get請(qǐng)求
如果你的請(qǐng)求是get,參數(shù)有中文的，比如 ?name=張上，按照如下處理
前端使用 encodeURIComponent(encodeURIComponent(url))，對(duì)url進(jìn)行二次編碼。
后端：拿到參數(shù)值，使用URLDecoder.decode(s, "UTF-8")解碼一下。這樣方式確實(shí)可行的，答主在實(shí)際項(xiàng)目總使用過(guò)。
舉個(gè)例子吧：
前端：

<script type="text/javascript">
   var url = "/xxx/param/test";
     
     var name = "張上";
     
     name = encodeURIComponent(name);
     name = encodeURIComponent(name);//二次編碼
     alert(name);
     url = url + "?name="+name;
     window.location.href = url;
     </script>

后端：

@Controller
@RequestMapping(value="/param")
public class ParamController extends BaseController<ParamEntity> {
    /**
     * @throws UnsupportedEncodingException 
     * 
     */
    @RequestMapping(value="/test",method=RequestMethod.GET)
    public String test(@RequestParam("name") String name) throws UnsupportedEncodingException{
        name = URLDecoder.decode(name, "UTF-8");//實(shí)測(cè)，可以正確的得到中文。
        System.out.println(name);
        return "index";
    }
}

注意：get請(qǐng)求有中文參數(shù)，可以指定容器使用何種編碼規(guī)則來(lái)解碼提交的參數(shù)（有人回答使用這種方式，即修改tomcat 配置文件中的Connector中的URIEncoding參數(shù)），但是這種做法不建議使用，推薦使用二次編碼吧。
為什么需要二次編碼？可以看如下博文：
eURIComponent編碼2次

2018年7月26日 23:50