Tomcat8版本以上设置自界说400错误页面

[复制链接]
发表于 2026-1-28 01:00:31 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
标题:当哀求URL包罗特殊字符时,Tomcat会自动拦截并返回400状态码页面,袒露了tomcat的版本信息,这是很严肃的安全弊端。
java.lang.IllegalArgumentException: 在哀求目的中找到无效字符。有用字符在RFC 7230和RFC 3986中界说

办理办法:

  • 屏蔽打印的非常和Tomcat版本信息,在Tomcat -> conf -> server.xml中参加如下设置:
  1. `<Valve className="org.apache.catalina.valves.ErrorReportValve" showReport="false" showServerInfo="false" />`
复制代码
再次哀求就只会打印一个标题了,屏蔽了告急信息。


  • 重定向到自界说的400_error.html页面,在Tomcat -> conf -> server.xml中参加如下设置:
  1. <Valve className="org.apache.catalina.valves.ErrorReportValve" errorCode.400="webapps/ROOT/400_error.html"/>
复制代码
在webapps -> ROOT项目下新建一个自界说的HTML页面,比方我的是400_error.html
再次哀求就会重定向到你的自界说页面了。

参考大佬的文章链接:
tomcat8 url包罗|等特殊字符报错400的标题
tomcat9 400错误无法跳转
回复

使用道具 举报

登录后关闭弹窗

登录参与点评抽奖  加入IT实名职场社区
去登录
快速回复 返回顶部 返回列表