Interdit Vous n'avez pas la permission d'accéder à la recherche d'un caractère spécial

Question

Je suis en charge une application Java qui a une barre de recherche qui correspond aux mots-clés et obtient les résultats du cache.

L'application s'exécute dans Tomcat et dispose également d'un serveur Web Apache.

Il y a un problème lors de la recherche aaa « le caractère spécial » est à l'origine du problème et que je reçois à

Interdite Vous n'êtes pas autorisé à accéder à/xx/xx/xxxx .jsp

La recherche est bonne dans la configuration locale avec l'absence de Web Server. Comme je l'ai vu quelques messages suggérant que le problème pourrait être causé par la configuration du serveur Web.

Quelles sont les possibilités?

Votre aide est grandement appréciée.

Merci, Nâgarâja JB

Answer 1

Le problème n'était pas un problème: il s'agit d'une contrainte de sécurité par le serveur Web Apache ou la règle FireWall de protéger contre le scission intersite ou l'injection sql à l'aide de% 27 (guillemet simple). J'ai utilisé la méthode POST au lieu d'utiliser la méthode GET pour envoyer une requête. C'est la solution pour mon cas.

Answer 2

configuration de sécurité d'Apache Web-serveur doit être la cause. Regardez dans les journaux du serveur Web, vous trouverez le code de la règle/nom qui est déclenché en raison de cette séquence de caractères. La règle de désactivation est l'une des options pour que cela fonctionne, mais ce n'est pas toujours une bonne idée.