日志含义收到一个包含非法cookie的cookie头

最新推荐文章于 2023-05-16 15:38:56 发布

二狗儿呐

最新推荐文章于 2023-05-16 15:38:56 发布

阅读量455

点赞数

CC 4.0 BY-SA版权

分类专栏： Java 文章标签： spring boot java tomcat

本文链接：https://blog.csdn.net/qq_51216500/article/details/125869462

Java 专栏收录该内容

19 篇文章

订阅专栏

本文介绍了在SpringBoot 2.7.1中使用内嵌Tomcat 9.0.64时遇到的Cookie解析问题，由于RFC6265规范变化导致的逗号分隔符不被接受。提供了解决方案，即通过引入`LegacyCookieProcessor`来修复。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.报错日志

2.报错项目版本

springboot 版本：2.7.1
内嵌的Tomcat 版本：9.0.64

3.报错原因

从Tomcat 8，Cookie的解析已经符合RFC 6265。由于RFC 6265不再接受以前允许的逗号分隔符，导致的此日志

4.解决方案

将此类添加至项目中启动即可（针对springboot项目）


import org.apache.catalina.Context;
import org.apache.tomcat.util.http.LegacyCookieProcessor;
import org.springframework.boot.web.embedded.tomcat.TomcatContextCustomizer;
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.boot.web.server.WebServerFactory;
import org.springframework.boot.web.server.WebServerFactoryCustomizer;
import org.springframework.boot.web.servlet.server.ConfigurableServletWebServerFactory;
import org.springframework.stereotype.Component;


/**
 * @author 二狗儿呐
 * @date 2022/7/19 10:29
 */
@Component
public class EmbeddedTomcatConfig implements WebServerFactoryCustomizer {

    @Override
    public void customize(WebServerFactory factory) {
        ((TomcatServletWebServerFactory)factory).addContextCustomizers(new TomcatContextCustomizer() {
            @Override
            public void customize(Context context) {
                context.setCookieProcessor(new LegacyCookieProcessor());
            }
        });
    }

}