当url包含分号时，在Spring 5中获得500响应

Question

我最近从Spring 3升级到Spring。早些时候，当url值包含分号时，我能够发布并获取资源。但是升级后我得到了500个错误。下面是我的get请求

/rest/logindomains/grouptorolemapping/13/Atl；BasGroup

有人知道如何解决这个问题吗？

Answer 1

Spring 5包含默认启用的StrictHttpFirewall。为了允许在URL中使用分号，需要使用setAllowSemicolon（boolean）方法。

Answer 2

要在url中启用分号，您必须调整UrlPathHelper。例如：

@Configuration
public class WebConfig implements WebMvcConfigurer {
    @Override
    public void configurePathMatch(PathMatchConfigurer configurer) {
        UrlPathHelper urlPathHelper = new UrlPathHelper();
        urlPathHelper.setRemoveSemicolonContent(false);

        configurer.setUrlPathHelper(urlPathHelper);
    }
}

Answer 3

通过将以下xml添加到安全配置中，解决了此问题。xml。这将允许在url中使用分号和百分比字符。

<bean id="myHttpFirewall" class="org.springframework.security.web.firewall.StrictHttpFirewall">
    <property name="allowSemicolon" value="true"/>
    <property name="allowUrlEncodedPercent" value="true"/>
</bean>
<security:http-firewall ref="myHttpFirewall"/>

Java解决方案：

@Component
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter
{
private static final DebugLog LOG = new DebugLog("WebSecurityConfig", WebSecurityConfig.class);

@Bean
public HttpFirewall allowUrlEncodedSlashHttpFirewall() {
    StrictHttpFirewall firewall = new StrictHttpFirewall();
    firewall.setAllowUrlEncodedPercent(true);;
    firewall.setAllowSemicolon(true);
    return firewall;
}

@Override
public void configure(WebSecurity web) throws Exception {
  super.configure(web);
  // @formatter:off
  web.httpFirewall(allowUrlEncodedSlashHttpFirewall());
}