使用Spring RequestMapping path param的编码Precent（%25）给出HTTP 400

Question

我创建了一个控制器来进行数据搜索。但当我死于关键字“%”时，它返回一个HTTP 400错误。控制程序如下：

@RequestMapping(value = "/search/{txtKeyWord}")
public String pageVipStory(@PathVariable("txtKeyWord") String txtKeyWord, Model model) {
     logger.info("Keyword In URL: " + txtKeyWord);
     model.addAttribute("txtKeyWord", txtKeyWord);
     model.addAttribute("txtKeyWordEndCode", UriUtils.encode(txtKeyWord, "UTF-8"));
     getMenuAndInfo(model, "Search " + txtKeyWord);

     return "web/searchPage";
}

谁能告诉我错误在哪里。又该如何克服呢？谢谢！

Answer 1

您可以使用自定义的StrictHttpFirewall实例使用默认的Spring Security防火墙。

@Bean
public HttpFirewall allowUrlEncodedPercentHttpFirewall() {
    StrictHttpFirewall firewall = new StrictHttpFirewall();
    firewall.setAllowUrlEncodedPercent(true);
    return firewall;
}

请注意，这可能会导致涉及双重URL编码的攻击，从而绕过安全约束。