Error parsing HTTP request header 异常探寻

本贴最后更新于 1766 天前,其中的信息可能已经水流花落

异常一:

Invalid character found in method name. HTTP method names must be token

原因:

   产生这个问题的原因是页面表单提交了大量的数据,而这些数据量可能超过了 Tomcat 定义的 Header 头内容,那么很好解决了,只要设置一下 Tomcat 的 maxHttpHeaderSize

解决问题如下:

server:
  address: 0.0.0.0
  port: 8080
  max-http-header-size: 10240000
  tomcat:
    max-http-header-size: 10240000
    max-http-post-size: 10240000                                                                                                                       

                          

异常二:

Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986

原因:

SpringBoot 2.0.0 以上都采用内置 tomcat8.0 以上版本,而 tomcat8.0 以上版本遵从 RFC 规范添加了对 Url 的特殊字符的限制,url 中只允许包含英文字母(a-zA-Z)、数字(0-9)、-_.~四个特殊字符以及保留字符( ! * ’ ( ) ; : @ & = + $ , / ? # [ ] ) (26*2+10+4+18=84)这 84 个字符,请求中出现了{}大括号或者[],所以 tomcat 报错。设置 RelaxedQueryChars 允许此字符(建议),设置 requestTargetAllows 选项(Tomcat 8.5 中不推荐)。您可以降级为旧版本之一(不推荐-安全性)。根据 https://tomcat.apache.org/tomcat-8.5-doc/config/systemprops.html, requestTargetAllowis 设置允许不受欢迎字符。对我来说,这里提出的其他解决办法也不起作用。根据 Tomcat 文档,我找到了一种方法来设置松弛的 QueryChars 属性

解决问题如下:

/**
 * 解决异常信息:
 *  java.lang.IllegalArgumentException:
 *      Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986
 * @return
 */
@Bean
public ConfigurableServletWebServerFactory webServerFactory() {
    TomcatServletWebServerFactory factory = new TomcatServletWebServerFactory();
    factory.addConnectorCustomizers(new TomcatConnectorCustomizer() {
        @Override
        public void customize(Connector connector) {
            connector.setProperty("relaxedQueryChars", "|{}[]");
        }
    });
    return factory;
}                                                                                                                             

暴利解决方法(不推荐)

不用 tomcat,改用 jetty 可以解决

在 pom 文件中排除 tomcat 的 starter

<dependency>
   <groupId>org.springframework.boot</groupId>
   <artifactId>spring-boot-starter-web</artifactId>
   <exclusions>
      <exclusion>
         <groupId>org.springframework.boot</groupId>
         <artifactId>spring-boot-starter-tomcat</artifactId>
      </exclusion>
   </exclusions>
</dependency>

增加 Jetty 依赖

<dependency>
   <groupId>org.springframework.boot</groupId>
   <artifactId>spring-boot-starter-jetty</artifactId>
</dependency>

  • Tomcat

    Tomcat 最早是由 Sun Microsystems 开发的一个 Servlet 容器,在 1999 年被捐献给 ASF(Apache Software Foundation),隶属于 Jakarta 项目,现在已经独立为一个顶级项目。Tomcat 主要实现了 JavaEE 中的 Servlet、JSP 规范,同时也提供 HTTP 服务,是市场上非常流行的 Java Web 容器。

    163 引用 • 529 回帖

相关帖子

欢迎来到这里!

我们正在构建一个小众社区,大家在这里相互信任,以平等 • 自由 • 奔放的价值观进行分享交流。最终,希望大家能够找到与自己志同道合的伙伴,共同成长。

注册 关于
请输入回帖内容 ...