Tomcat 未重定向到 400 bad request 自定义错误页面

Posted 2023-02-27

【中文标题】Tomcat 未重定向到 400 bad request 自定义错误页面

【英文标题】：Tomcat is not redirecting to 400 bad request custom error page

【发布时间】：2019-03-19 18:06:16

【问题描述】：

我们有 tomcat 9 web 服务器在生产中。我们面临的问题是，如果 tomcat 收到任何格式错误的 URL，我们希望为我们的应用程序显示自定义错误页面，如下所示

http://URL/|

或

http://URL/[

我在tomcat应用服务器的web.xml中添加了错误页面标签如下

<error-page>
   <error-code>400</error-code>
   <location>/error.html</location>
 </error-page>
 <error-page>
   <error-code>404</error-code>
   <location>/error.html</location>
 </error-page>

我们在tomcat的webapps目录下的应用ROOT文件夹中有error.html。

每当用户尝试请求任何不存在的网页时，他都会收到正确对应于上述 404 错误代码的错误页面。

真正的问题是当用户在浏览器中输入格式错误的 URL（如http://URL/|）时，tomcat 无法重定向到 error.html

Tomcat 显示的是默认的 400 bad request 错误页面，而不是自定义错误页面。

【问题讨论】：

我们遇到了同样的问题。你最终解决了这个问题吗？谢谢。

仍然无法解析@stepanian

看起来这是一个错误，而不是我们做错了什么。我们可能应该通知 Tomcat 开发团队。

此问题仅存在于 tomcat 9 中。它只适用于 tomcat7 和 tomcat8 @stepanian

是的。它也适用于我的 Tomcat 8。看起来这是 Tomcat 9 中引入的错误。

【参考方案1】：

对于嵌入式 Tomcat：

var tomcat = new org.apache.catalina.startup.Tomcat();

var host = (StandardHost) tomcat.getHost();

var errorReportValve = new org.apache.catalina.valves.ErrorReportValve();
errorReportValve.setShowReport(false);
errorReportValve.setShowServerInfo(false);
errorReportValve.setProperty("errorCode.0", "empty.html");
host.addValve(errorReportValve);

http://tomcat.apache.org/tomcat-9.0-doc/config/valve.html#Error_Report_Valve

https://tomcat.apache.org/tomcat-9.0-doc/api/org/apache/catalina/valves/ErrorReportValve.html

【参考方案2】：

这不是错误，这是配置问题。

Tomcat 9 改进了错误处理，以便将更多错误（尤其是在请求处理开始之前发生的错误）传递给标准错误处理机制，而不仅仅是返回错误代码。

在 URI 格式错误的情况下，Tomcat 无法解析 URI，因此 URI 无法映射到 Web 应用程序。因此，Tomcat 无法触发应用程序级别的错误处理，因为它无法识别应用程序。在这种情况下，错误由可以在 server.xml 中配置的ErrorReportValve 处理。

ErrorReportValve 的最新（ish）新增功能是能够以与每个 Web 应用程序错误页面配置类似的方式定义每个状态代码和/或异常类型的静态网页（即没有 Servlet 或 JSP，只有 HTML） .

错误报告阀示例：

<Valve className="org.apache.catalina.valves.ErrorReportValve"
        errorCode.400="webapps/ROOT/error400.html"
        errorCode.0="webapps/ROOT/errorOthers.html"
        showReport="false"
        showServerInfo="false" />

【讨论】：

我似乎无法在 Tomcat 文档或其他任何地方找到任何关于如何配置 ErrorReportValve 以返回预定义的静态 HTML 页面的示例。你能给我举个例子吗？

@CFL_Jeff。见tomcat.apache.org/tomcat-9.0-doc/config/…

是的，现在为 Tomcat 9.0.53 实现了它并且它可以工作。塔。我建议注意errorCode.0 的特殊值。这样，如果它有很多上下文，您就可以集中保护整个服务器。

【参考方案3】：

下面是https://***.com/a/55702749/2532710 之后的示例配置，以节省其他人的时间。 在 Host 标签内的 server.xml 中：

  <Valve className="org.apache.catalina.valves.ErrorReportValve"
        errorCode.400="webapps/ROOT/error400.html"
        errorCode.0="webapps/ROOT/errorOthers.html"
        showReport="false"
        showServerInfo="false" />

将静态html error400.html ... errorOthers.html 放在CATALINA_BASE的webapps/ROOT中。

【讨论】：

CATALINA_BASE 在哪里？

【参考方案4】：

您可以编写自己的错误页面 https://aspiresoftware.in/blog/catalinatomcat-custom-error-report-valve-to-handle-errors-exceptions/

你必须把你的 jar 放在 tomcat 库中。