为什么此URL从Tomcat返回错误400？

Question

我有一个运行Java servlets的Tomcat服务器。我正在尝试制作一个返回存储文件的 servlet，给定它们的加密 ID。

编号： 100

加密ID:e4/E5cR/aM=

URL编码的ID: +e4/E5cR/aM=

生成的网址：http://localhost/file/demo/+e4/E5cR/aM=

当我试图访问那个链接时，我甚至没有进入我的servlet的代码——服务器返回这个错误:未能加载资源:服务器响应的状态为400(错误的请求)

这个URL有什么问题，它使Tomcat在到达我的代码之前拒绝它？我通过URL编码器运行它，我没有看到其中有任何无效字符。

Answer 1

您可能遇到了以下两个问题之一:

1） 您没有在 URL 中包含端口。您已经将 Tomcat 端口配置为端口 80，在这种情况下不需要该端口，或者您需要包含该端口（默认为 8080），例如：

http://localhost:8080/file/demo/%2Be4%2FE5cR%2FaM%3D

2） 您将加密的ID作为URL本身的一部分添加，它必须映射到URL映射中的某种Servlet/JSP/View，这是不可能的。Tomcat不会识别唯一的ID，也不会知道要调用的相应处理程序来处理映射。假设您打算调用映射到“/file/demo”的servlet/JSP/控制器，则更可能希望将ID作为请求参数传递，例如：

http://localhost:8080/file/demo?id=%2Be4%2FE5cR%2FaM%3D

Answer 2

您在 url 中编码了斜杠“/”。Apache不允许他们，因为潜在的atacks。有设置允许他们：

System.setProperty("org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH", "true");

或

-Dorg.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH=true

见类似帖子。