解决tomcat新版本http约束

这里我就简单总结一下,网上大部分的解决方案有以下的几种

解决方法1
最轻便的方法,更换tomcat版本。此方法比较快。
解决办法2:
前端对相应的参数进行编码,就是将所有的参数都进行编码
解决办法3:
配置tomcat的catalina.properties
添加或者修改:
tomcat.util.http.parser.HttpParser.requestTargetAllow=|{}

针对方法1,若公司需要升级到最新的版本,解决安全漏洞文件,所以不考虑。
针对方法2,因为是升级tomcat,如果修改前端代码,修改代价太大了。
针对方法3,试过无效

找到tomcat/conf/server.xml
找到Connector中增加这两个配置,配置如下

原文链接(https://www.jianshu.com/p/2b8e7ef7558c)

猜你喜欢

转载自blog.csdn.net/WmingCSDN/article/details/87859950