【技术】Tomcat500异常的两个Case

Photo by Alex Knight on Unsplash

2020年的第 17 篇文章，来自团队小伙伴王伟

问题

背景

线上的Tomcat版本为Tomcat7. JDK版本为1.8

问题现象

某次的上线后，线上出现了大批量的500异常，但业务无错误日志。在tomcat日志里面发现了很多Control character in cookie value or attribute
异常，但日志内容有限，并不能看出来具体是哪些Cookie值存在问题。

异常截图如下：

分析

最直接的办法是，我们下载了Tomcat源码，搜索了异常信息，找到了如下代码。

private boolean isHttpSeparator(char c) {
        if ((c < \' \' || c >= 127) && c != \'t\') {
            throw new IllegalArgumentException("Control character in cookie value or attribute.");
        } else {
            return this.httpSeparatorFlags.get(c);
        }
    }