Spring & Docker：请求被拒绝，因为 URL 未规范化

Question

我有两个需要相互通信的 docker 容器。一个是前端的 nginx 容器，它需要与另一个容器中的 Spring 后端通信。在 Docker 外部运行时通信工作正常，但是当我对项目进行 dockerize 时，尝试将任何请求从前端发送到后端时出现以下错误：

 org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because the URL was not normalized.

来自 Spring 的 StrictHttpFirewall。

nginx.conf

load_module "modules/ngx_http_perl_module.so";
env HELIUM_LOCATION;

http {
    perl_set $helium_location 'sub { return $ENV{"HELIUM_LOCATION"}; }';

    server {
        listen 8000;
        root /usr/share/nginx/html;
        include /etc/nginx/mime.types;
        client_max_body_size 10M;

        location /api {
            rewrite ^/api(.*) /$1 break;
            proxy_set_header X-Forwarded-Host $host:$server_port;
            proxy_set_header X-Forwarded-Prefix /api;
            proxy_pass http://$helium_location;
        }

        location /health {
             default_type application/json;
             return 200 '{"status": "UP"}';
        }

        location / {
            try_files $uri $uri/ /index.html;
        }
    }
 }

Spring boot 版本为 2.1，nginx 容器为 nginx:1.11.8-alpine。这在使用 Spring boot 1.5.7 时有效，那么 Spring 处理这些请求的方式是否发生了变化？

如果有任何其他信息有助于解决此问题，请告诉我，我会尽我所能为您获取。谢谢！

Answer 1

来自Spring Framework Documentation

例如，它可能包含路径遍历序列（如 /../）或 多个正斜杠 (//)，这也可能导致模式匹配 失败。

您在此重写中添加了一个额外的斜线

location /api {
    rewrite ^/api(.*) /$1 break;
    ...
}

在日志上我可以看到这个

127.0.0.1 - - [06/Mar/2019:16:22:15 +0000] "GET //something HTTP/1.0" 200 612 "-" "curl/7.52.1"
172.17.0.1 - - [06/Mar/2019:16:22:15 +0000] "GET /api/something HTTP/1.1" 200 612 "-" "curl/7.52.1"

改成

rewrite ^/api(.*) $1 break;

你可以通过nginx -s reload重新加载配置

现在不添加额外的斜线

127.0.0.1 - - [06/Mar/2019:16:27:22 +0000] "GET /something HTTP/1.0" 200 612 "-" "curl/7.52.1"
172.17.0.1 - - [06/Mar/2019:16:27:22 +0000] "GET /api/something HTTP/1.1" 200 612 "-" "curl/7.52.1"