Закодированная косая черта (% 2F) с параметром пути Spring RequestMapping дает HTTP 400

Это может быть ваш ответ: urlencoded Прямая косая черта нарушает URL

Я бы посоветовал не помещать это в путь, вместо этого переместите его в параметр запроса.

Решение:

Вы можете изменить RequestMapping на

@RequestMapping(value = "/ws/stuff/lookup/resourceId/**", method = RequestMethod.GET) 

а затем вручную проанализируйте переменные пути из объекта запроса.

для пружинной загрузки следующее помогло

@SpringBootApplication
public class Application extends WebMvcConfigurerAdapter {

    public static void main(String[] args) throws Exception {
        System.setProperty("org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH", "true");
        SpringApplication.run(Application.class, args);
    }

    @Override
    public void configurePathMatch(PathMatchConfigurer configurer) {
        UrlPathHelper urlPathHelper = new UrlPathHelper();
        urlPathHelper.setUrlDecode(false);
        configurer.setUrlPathHelper(urlPathHelper);
    }

}

Для приложения с весенней загрузкой это сработало для меня ..

Версия 1 Добавить

org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH=true

в ваш файл application.properties

Версия 2 запустите приложение весенней загрузки следующим образом.

static void main(String[] args) {
    System.setProperty("org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH", "true");
    SpringApplication.run this, args
}

Версия 3 или запустите приложение Java с -Dorg.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH = true

Эта фиксированная для меня переменная пути с косой чертой в кодировке% 2F.

Обновление 2019 для Spring Boot 2+ / Spring (Security) 5+ / Java 8+:

Поскольку мое изменение в ответ iamiddy было отклонено, я также хочу предоставить полное решение для Spring Boot 2 + в качестве отдельного ответа.

WebMvcConfigurerAdapter устарел в Spring5 / Java8 и может быть заменен непосредственно интерфейсом WebMvcConfigurer, заканчивающимся:

@SpringBootApplication
public class Application extends WebMvcConfigurer {

    public static void main(String[] args) throws Exception {
        System.setProperty("org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH", "true");
        SpringApplication.run(Application.class, args);
    }

    @Override
    public void configurePathMatch(PathMatchConfigurer configurer) {
        UrlPathHelper urlPathHelper = new UrlPathHelper();
        urlPathHelper.setUrlDecode(false);
        configurer.setUrlPathHelper(urlPathHelper);
    }
}

Кроме того, вам также необходимо настроить Spring (Strict)HttpFirewall, чтобы избежать блокировки закодированных косых черт с сообщением об ошибке The request was rejected because the URL contained a potentially malicious String "%2F"

@Bean
public HttpFirewall allowUrlEncodedSlashHttpFirewall() {
    StrictHttpFirewall firewall = new StrictHttpFirewall();
    firewall.setAllowUrlEncodedSlash(true);    
    return firewall;
}

Spring Boot будет использовать указанный выше HttpFirewall Bean, когда он доступен - в противном случае может потребоваться настроить WebSecurity, как указано здесь:

Вот исправление для Spring 3.2.4 (должно работать и для других версий). Необходимо перезаписать UrlPathHelper по умолчанию

    public class UrlPathHelperFixed extends UrlPathHelper {

        public UrlPathHelperFixed() {
            super.setUrlDecode(false);
        }

        @Override
        public void setUrlDecode(boolean urlDecode) {
            if (urlDecode) {
                throw new IllegalArgumentException("Handler [" + UrlPathHelperFixed.class.getName() + "] does not support URL decoding.");
            }
        }

        @Override
        public String getServletPath(HttpServletRequest request) {
            return getOriginatingServletPath(request);
        }

        @Override
        public String getOriginatingServletPath(HttpServletRequest request) {
            return request.getRequestURI().substring(request.getContextPath().length());
        }
    }

И вставьте его в обработчик сопоставления:

    <bean class="org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerMapping">
        <property name="order" value="-1"></property>
        <property name="urlPathHelper">
            <bean class="com.yoochoose.frontend.spring.UrlPathHelperFixed"/>
        </property>
    </bean>

После дня тяжелой работы у меня все работает :-)

Команде Spring было предложено как https://jira.springsource.org/browse/SPR-11101

Я нашел это решение, которое мне подходит;

System.setProperty("org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH", "true");

непосредственно перед springApplication.run (args);

и добавьте ниже код в класс приложения

 @Override
    public void configurePathMatch(PathMatchConfigurer configurer) {
        UrlPathHelper urlPathHelper = new UrlPathHelper();
        urlPathHelper.setUrlDecode(false);
        configurer.setUrlPathHelper(urlPathHelper);
    }

Мы только что столкнулись с этой проблемой в моем офисе, мы сделали то, что было предложено выше из того, что Солюбрис сказал, где вы поместили это в параметр запроса. Единственное дополнительное требование - данные также могут иметь знак «&», что может испортить параметр запроса. Все, что нам нужно было сделать, это закодировать текст до того, как он будет отправлен в URL-адрес, и даже символы '&' были отфильтрованы.

Другой ответ - дважды закодировать "/", что даст "%252F".
В вашей сопоставленной конечной точке Spring декодирует ее обратно в "%2F". Все, что вам нужно, это еще раз декодировать его, используя что-то вроде этого:

URLDecoder.decode(encoded_URL, "UTF-8");

Следующее решило проблему BACK_SLASH:

public static void main(String[] args) throws Exception {
  System.setProperty("org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH", "true");
  SpringApplication.run(Application.class, args);
}

Но те же функции можно было реализовать через application.yml.

org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH: true

Этот параметр не работает. Я не нашел для этого способа и все еще смотрю на это.

Чтобы избежать ручного анализа переменных, я сделал следующее:

1. Перед выполнением любого другого кода добавьте следующее:

System.setProperty("org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH", "true");

2. И в контроллере добавьте 2 переменные вместо одной, например:

    @RequestMapping(value = "/api/devices-by-name/device={deviceId}/restconf/data/ietf-interfaces:interfaces-state/interface={dpuIdPrefix}/{dpuIdSuffix}",
            method = RequestMethod.GET,
            produces = "application/json")
    public ResponseEntity<String> getInterfaceState(@PathVariable(value = "deviceId") String deviceId,
                                                    @PathVariable(value = "dpuIdPrefix") String dpuIdPrefix,
                                                    @PathVariable(value = "dpuIdSuffix") String dpuIdSuffix) {
        String dpuId = dpuIdPrefix + "/" + dpuIdSuffix;

И с этим я могу получить следующее:

curl -s -X GET http://localhost:9090/api/devices-by-name/device=ZNSDX16DPU03/restconf/data/ietf-interfaces:interfaces-state/interface=gfast%200%2F14

Если косая черта не является обязательной, вам может потребоваться настроить два разных сопоставления запросов.