Spring-GET URL中的斜线字符

小编典典

Spring-GET URL中的斜线字符

spring-boot

我有一个GET方法

@RequestMapping(
        value = "/path/{field}",
        method = RequestMethod.GET
)
public void get(@PathVariable String field) {
}

字段可以包含斜线，例如“ some / thing / else”，这导致找不到路径。它甚至可能类似于“ //////////////”。一些例子：

www.something.com/path/field //works
www.something.com/path/some/thing
www.something.com/path///////////

我已经尝试过使用{field：。*}并使用％2F转义斜线，但仍然无法达到该方法。一些帮助？

阅读 612

2020-05-30

共1个答案

小编典典

对于Spring Boot，我已经解决了这个问题。首先，您必须配置Spring以允许编码的斜杠。

@Configuration
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
    @Bean
    public HttpFirewall allowUrlEncodedSlashHttpFirewall() {
        DefaultHttpFirewall firewall = new DefaultHttpFirewall();
        firewall.setAllowUrlEncodedSlash(true);
        return firewall;
    }

    @Override
    public void configure(WebSecurity web) throws Exception {
        web.httpFirewall(allowUrlEncodedSlashHttpFirewall());
    }
}

然后，您需要从嵌入式tomcat中允许它：

public class Application extends WebMvcConfigurerAdapter {

    public static void main(String[] args) {
        System.setProperty("org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH", "true");
        SpringApplication.run(Application.class, args);
    }

    @Override
    public void configurePathMatch(PathMatchConfigurer configurer) {
        UrlPathHelper urlPathHelper = new UrlPathHelper();
        urlPathHelper.setUrlDecode(false);
        configurer.setUrlPathHelper(urlPathHelper);
    }
}

尽管这可行，但是最好的方法是仅使用查询参数。

2020-05-30