网站优化服务流程手机版网站制作
张小明 2026/1/19 19:20:49
网站优化服务流程,手机版网站制作,延庆长沙网站建设,百度抓取网站频率现象
最近定位到一个有意思的bug#xff0c;后端生成的URL中包含base64参数值后#xff0c;经过tomcat重定向后#xff0c;偶发出现前端无法解密的现象。
原因
当出现问题时#xff0c;经排查发现重定向的Location响应头中把转成了 英文空格#xff0c;导致解密失败。
重定…现象最近定位到一个有意思的bug后端生成的URL中包含base64参数值后经过tomcat重定向后偶发出现前端无法解密的现象。原因当出现问题时经排查发现重定向的Location响应头中把转成了英文空格导致解密失败。重定向时如果特殊字符未经URLEncode转义则tomcat会把转换成英文空格。处理方案方案1、对Base64参数值进行UrlEncode。推荐此方案会将所有特殊符号替换成%数字字母格式如%2B最后一个字母大小写不敏感。Java代码/* by yours.tools - online tools website : yours.tools/zh/textdiff.html */ String plainText hello; String encodedText Base64.getEncoder().encodeToString(plainText.getBytes(StandardCharsets.UTF_8)); String urlEncodedText URLEncoder.encode(url, StandardCharsets.UTF_8.toString()); response.sendRedirect(http://127.0.0.1:8080/test?encode urlEncodedText); //http://127.0.0.1:8080/test?encodeaGVsbG8%2BJavaScript代码/* by yours.tools - online tools website : yours.tools/zh/textdiff.html */ const encode aGVsbG8%2B const decode atob(decodeURIComponent(encode)) console.log(decode) //hello方案2、Base64使用UrlEncoder进行加密。需前端配合基于2006年的RFC规范RFC4648 URL安全字符串替换替换成-/替换成_前端的JS方法atob()和btoa()首个版本即支持ECMAScript 2024的Uint8Array.fromBase64()也是支持的。Java代码String plainText hello; String encodedText Base64.getUrlEncoder().encodeToString(plainText.getBytes(StandardCharsets.UTF_8)); response.sendRedirect(http://127.0.0.1:8080/test?encode encodedText); //http://127.0.0.1:8080/test?encodeaGVsbG8-JavaScript代码//写法1替换回-为_为/补全使用atob()完成base64解密 const encodeText aGVsbG8- let encode encodeText.replace(/-/g, ) .replace(/_/g, /) .padEnd(encodeText.length (4 - encodeText.length % 4) % 4, ); const result atob(decodeURIComponent(encode)) console.log(result) //写法2替换后使用TextDecoder解密 script srchttps://unpkg.com/base64-js/base64js.min.js/script script function decodeBase64Url(base64UrlString) { // 转换为标准Base64 const base64 base64UrlString .replace(/-/g, ) .replace(/_/g, /) .padEnd(base64UrlString.length (4 - base64UrlString.length % 4) % 4, ); // 解码 const byteArray base64js.toByteArray(base64); return new TextDecoder().decode(byteArray); } console.log(decodeBase64Url(aGVsbG8-)) /script方案3、调整tomcat配置。不推荐可自行搜索。