springboot在URL中且已转义时解码％错误

如何解决springboot在URL中且已转义时解码％错误

版本信息：

服务器版本：Apache Tomcat / 9.0.17
服务器内置：2019年3月13日15:55:27 UTC
服务器编号：9.0.17.0
操作系统名称：Windows 8.1
作业系统版本：6.3
架构：amd64
JVM版本：1.8.0_40-b25

spring-boot-2.1.4
弹簧芯-5.1.6

我有一个这样的html页面：localhost / example / 37％.html
（对不起，我无法以http //开头url，因为编辑页面会自动将其更改为链接，并会在％之后添加25）
访问此网址时，出现错误：HTTP状态400。
应该是，因为％是转义字符。
所以我将网址更改为：localhost / example / 37％25.html。
这次，我收到了一个新错误：

Whitelabel错误页面
该应用程序没有针对/ error的显式映射，因此您将其视为后备。
星期四九月03 09:25:13 CST 2020
发生意外错误（类型=内部服务器错误，状态= 500）。
URLDecoder：转义（％）模式中的非法十六进制字符-对于输入字符串：“。h”

我检查了tomcat控制台，它输出错误消息：

2020-09-03 09:25:12 [http-nio-8080-exec-3] ERROR 
o.s.b.w.s.support.ErrorPageFilter - Forwarding to error page from request [/37%.html] due to exception [URLDecoder: Illegal hex characters in escape (%) pattern - For input string: ".h"]
java.lang.IllegalArgumentException: URLDecoder: Illegal hex characters in escape(%) pattern - For input string: ".h" 
at java.net.URLDecoder.decode(URLDecoder.java:194)  
at org.springframework.web.servlet.resource.PathResourceResolver.isInvalidEncodedpath(PathResourceResolver.java:285)
at org.springframework.web.servlet.resource.PathResourceResolver.isResourceUnderLocation(PathResourceResolver.java:254)

似乎tomcat（或浏览器）已将％25解码为％，但是springboot仍会再次解码％（PathResourceResolver.java）

我不知道这是一个错误问题，还是springboot不允许在网址中添加％的正确方法

解决方法

我发现了一些有趣的东西。

现在我有两个网页，一个名为37％.html，另一个名为37％25.html

按照springboot的逻辑，它将解码％两次，我访问了该URL：

localhost / example / 37％2525.html

它将显示37％.html，但显示37％25.html。

那么，springboot多少次或如何解码％???

然后我在springboot中找到了两个类文件：
ResourceHttpRequestHandler.java
PathResourceResolver.java

它们都有一个名为isInvalidEncodedPath（）的函数

代码在这里：

ResourceHttpRequestHandler.isInvalidEncodedPath（path）

private boolean isInvalidEncodedPath(String path) {
    if(path.contains("%")) {
        try {
            String decodedPath = URLDecoder.decode(path,"UTF-8");
            if(this.isInvalidPath(decodedPath)) {
                return true;
            }

            decodedPath = this.processPath(decodedPath);
            if(this.isInvalidPath(decodedPath)) {
                return true;
            }
        } catch (UnsupportedEncodingException | IllegalArgumentException var3) {
            ;
        }
    }

    return false;
}

PathResourceResolver.isInvalidEncodedPath（resourcePath）

private boolean isInvalidEncodedPath(String resourcePath) {
    if(resourcePath.contains("%")) {
        try {
            String decodedPath = URLDecoder.decode(resourcePath,"UTF-8");
            if(decodedPath.contains("../") || decodedPath.contains("..\\")) {
                this.logger.warn("Resolved resource path contains encoded \"../\" or \"..\\\": " + resourcePath);
                return true;
            }
        } catch (UnsupportedEncodingException var3) {
            ;
        }
    }

    return false;
}

看到不同的东西了吗？它们都执行URLDecoder.decode（resourcePath，“ UTF-8”），但是捕获了不同的异常。

当您访问url时，springboot将按以下顺序调用该函数：

1 ResourceHttpRequestHandler.isInvalidEncodedPath（path）
2 PathResourceResolver.isInvalidEncodedPath（resourcePath）

因此，当击中/37%25.html时，在ResourceHttpRequestHandler.isInvalidEncodedPath（path）中，它会获得/37%.html，因为tomcat（或浏览器）将％25解码为％。然后URLDecoder.decode（“ / 37％.html”，“ UTF-8”），触发IllegalArgumentException，被捕获，但不执行任何操作，返回false。在PathResourceResolver.isInvalidEncodedPath（resourcePath），URLDecoder.decode（“ / 37％.html”，“ UTF-8”）中，触发IllegalArgumentException，未捕获，引发异常。

在ResourceHttpRequestHandler.isInvalidEncodedPath（path）中命中/37%2525.html时，它将获得/37%25.html、URLDecoder.decode("/37%25.html"、"UTF-8“），没问题。在PathResourceResolver.isInvalidEncodedPath（resourcePath），URLDecoder.decode（“ / 37％25.html”，“ UTF-8”）中，也没问题。然后显示37％25.html

如果仅输入/37%.html，u会出现400错误，无效的URI：isHexDigit。

因此，不幸的是，具有％char的网址无法正确访问。