如何使用SecurityWrapperRequest获取pathInfo？

Question

我正在将esapi安全筛选器应用到我的应用程序中，正在使用conf.properties文件中的属性启用/禁用此安全筛选器。当它被禁用时，它工作得很好，但当它被启用时，我无法访问我的应用程序，这里是我的代码：

    if(this.owaspSecurityEnabled) 
    {

                // this is necessary on every call
                ESAPI.httpUtilities().setCurrentHTTP(servletRequest, servletResponse);

                // doFilter by wrapping the request and the response to the 
                // ESAPI safe HttpServletRequest and  HttpServletResponse  
                request = new SecurityWrapperRequest(servletRequest);
                response = new SecurityWrapperResponse(servletResponse);
    }

我已经调试了这个问题，但无法解决它。当Request.getPathInfo（）被启用时，我将其作为“”获取，当它被禁用时，我将返回路径。

如何解决这个问题，请帮助我。提前谢谢。

Answer 1

找到了我的问题的解决方案，它是用espai.properties文件中的regrular Expression

"Validator.HTTPPath=^[a-zA-Z0-9.\\-_]*$" changed to "Validator.HTTPPath=^[a-zA-Z0-9.\\-_\/]*$"

谢谢。