web.xml 中的 URL 模式过于宽松？

Question

我有一个带有web.xml 的servlet，如下所示：

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  xmlns="http://java.sun.com/xml/ns/javaee"
  xmlns:web="http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"
  xsi:schemaLocation="http://java.sun.com/xml/ns/javaee
  http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" 
  id="WebApp_ID" version="3.0">
  <welcome-file-list>
    <welcome-file>/</welcome-file>
  </welcome-file-list>
  <servlet>
    <servlet-name>myservlet</servlet-name>
    <servlet-class>com.mydomain.myapp.MyServlet</servlet-class>
  </servlet>
  <servlet-mapping>
    <servlet-name>myservlet</servlet-name>
    <url-pattern>/</url-pattern>
    <url-pattern>/rest1*</url-pattern>
    <url-pattern>/rest2*</url-pattern>
    <url-pattern>/rest3*</url-pattern>
  </servlet-mapping>
</web-app>

最终，servlet 应该支持 REST 调用，例如来自 http://myserver/myapp/rest1?param=1 的 GET。

但是，发生的情况是，所有从浏览器调用以 http://myserver/myapp/ 开头的 URL 显然会导致使用 request.pathInfo() == null 调用 servlet 的 doGet() 方法。

但是，对于给定的url-patterns，URL http://myserver/myapp/rest1?param=1 是否应该不会导致 "/rest1".equals(request.pathInfo())，并且 URL 模式（例如 http://myserver/myapp/foo）是否应该不会导致来自 servlet 的 HTTP 响应 404？

servlet 在 Apache Tomcat 9 上运行。

Answer 1

事实证明，更改为这些 URL 模式最有效：

<url-pattern></url-pattern>
<url-pattern>/rest1</url-pattern>
<url-pattern>/rest2</url-pattern>
<url-pattern>/rest3</url-pattern>

密钥已从 / 更改为空 URL 模式。 this 上一个答案很好地解释了这两种模式和其他关键模式之间的区别。

我现在使用getServletPath() 而不是getPathInfo() 在doGet() 内进一步调度。这些函数与其他函数之间的区别（以及为什么 getPathInfo() 现在总是返回 null）在 that 上一个答案中得到了很好的解释。

Answer 2

将<url-pattern>/rest1*</url-pattern> 更改为<url-pattern>/rest1/*</url-pattern>