o.apache.coyote.http11.Http11Processor : Error parsing HTTP request header

o.apache.coyote.http11.Http11Processor : Error parsing HTTP request header Note: further occurrences of HTTP header parsing errors will be logged at DEBUG level. java.lang.IllegalArgumentException: Invalid character found in method name. HTTP method names must be tokens

**

异常来源

服务器部署了一个基于springboot的服务,基于内置的tomcat运行,但是间隔一段时间发现运行日志中有这个异常报错:

o.apache.coyote.http11.Http11Processor : Error parsing HTTP request header

网上搜索有以下几种回答:

  1. 服务端提供http接口,客户端访问的时候加了https。(在我这边无法触发)
  2. 设置tomcat的 server.xml 中的maxHttpHeaderSize的值,这篇文章讲解的很详细,(并没有解决作者的问题),但是给了作者很大的启发——读源码!
  3. 更改tomcat的版本(感觉太扯,没有尝试)

探查思路

根据得到的启发,开始找对应的源码在tomcat-embed-core-8.5.34.jar 这个jar包的org.apache.coyote.http11包中找到了这段代码
o.apache.coyote.http11.Http11Processor : Error parsing HTTP request header
找到其中异常抛出点
o.apache.coyote.http11.Http11Processor : Error parsing HTTP request header
错误日志的输出,是配置在LocalStrings.properties中的:
o.apache.coyote.http11.Http11Processor : Error parsing HTTP request header
查看HttpParser.isToken(i)这个方法,发现在可见字符中以下字符会返回false
" ( ) , / : ; < = > ? @ [ \ ] { }

到了这里情况就比较明朗了,应该是在发送Http请求的时候在请求行中的method加入了特殊字符。

为了验证这个猜想,重启了tomcat之后,尝试了一个原生的socket发送http请求(代码如下),成功触发了这个异常。但是之后重新运行这段代码却不能触发异常,猜想是tomcat做了优化,这种异常在tomcat一个生命周期中只触发一次,之后相同的异常就不会再打印出来。如果想要重现异常,就要重启tomcat。

    String path = "/";
    SocketAddress dest = new InetSocketAddress(this.host, this.port);
    socket.connect(dest);
    OutputStreamWriter streamWriter = new OutputStreamWriter(socket.getOutputStream())
    bufferedWriter = new BufferedWriter(streamWriter);        
    bufferedWriter.write("() " + path + " HTTP/1.1\r\n");
    bufferedWriter.write("Host: " + this.host + "\r\n");
    bufferedWriter.write("\r\n");
    bufferedWriter.flush();
    BufferedInputStream streamReader = new BufferedInputStream(socket.getInputStream());
    bufferedReader = new BufferedReader(new InputStreamReader(streamReader, "utf-8"));
    String line = null;
    while ((line = bufferedReader.readLine()) != null) {
        System.out.println(line);
    }
    bufferedReader.close();
    bufferedWriter.close();
    socket.close();