此异常的产生原因与源码分析java.lang.IllegalArgumentException: Control character in cookie value or attribute

àì夳堔傛蜴生んèń 2022-05-10 07:33 89阅读 0赞

今天在做登录的时候，突然使用了中文名来注册并登录，然后报了

# java.lang.IllegalArgumentException: Control character in cookie value or attribute #

网上查了一下，是因为cookie不能保存中文，因此必须编一下码。

会报错的代码：

Cookie usernameCookie = new Cookie("username", username);

更改后不报错的代码：

Cookie usernameCookie = new Cookie("username", URLEncoder.encode(username, "UTF-8"));

需要用到**URLEncoder.encode**方法对你需要放入cookie里的字符串编一下码。

**URLEncoder.encode看了方法解释是，可以**使用所提供的编码方案来获得不安全字符的字节。中文就是不安全的字节吧，因此可以转换为安全的字符编码，并且编码字符落在ASCII码表可打印字符的范围内。我猜测的，如有错误，留言更改。

方法解释

![70][]

让我们来看一下cookie的解释：

cookie的名字必须遵守RFC 2109协议，只能为ASCII码表里的字符组成，不能有逗号，分号，或空白格，或以美元符号开头，cookie名再定义以后不能改变

而 value可以传输任何东西，被定义后也能用setValue方法改变。

由此源码控制，name 不可更改 和value可更改。

![70 1][]

![70 2][]

之所以出现不能保存中文的问题，是因为编码问题，以UTF-8保存username就行了。

我们来看看报错的源码 此源码为**tomcat 8.0.53**版本的源码。

补充：这是本版本汤姆猫的源码下载地址（不在eclipse中导入源码，当然看不到源码啦！！！）

[http://mirrors.hust.edu.cn/apache/tomcat/tomcat-8/v8.0.53/src/apache-tomcat-8.0.53-src.zip][http_mirrors.hust.edu.cn_apache_tomcat_tomcat-8_v8.0.53_src_apache-tomcat-8.0.53-src.zip]

怎么导入源码参考此博客：[https://mp.csdn.net/postedit/82468100][https_mp.csdn.net_postedit_82468100]

private boolean needsQuotes(String value, int version) {
            if (value == null) {
                return false;
            }
    
            int i = 0;
            int len = value.length();
    
            if (alreadyQuoted(value)) {
                i++;
                len--;
            }
    
            for (; i < len; i++) {
                char c = value.charAt(i);
                if ((c < 0x20 && c != '\t') || c >= 0x7f) {
                    throw new IllegalArgumentException(
                            "Control character in cookie value or attribute.");
                }
                if (version == 0 && !allowedWithoutQuotes.get(c) ||
                        version == 1 && isHttpSeparator(c)) {
                    return true;
                }
            }
            return false;
        }

注意这一行： **if ((c < 0x20 && c != '\\t') || c >= 0x7f) \{**

控制了value值只能在 **0x20~0x7f** 也就是十进制32~127之间。（**0x20为十进制的32，0x7f** 为十进制127）

其他的字符就要报**IllegalArgumentException**的错误！！！！

我们来看一下**ASCII码表**的**32到127**是什么玩意。

![70 3][]

也就是必须为右边的**打印字符**！！！

但是中文编码的时候，很容易出现奇形怪状的编码。英文就一定落在打印字符区间。所以英文不会报错。

[70]: /images/20220510/d0c3dd012efd41cf98e234747cb6bcb5.png
[70 1]: /images/20220510/f6c392f34f7d4c6e8d24a80d41902b47.png
[70 2]: /images/20220510/2386af11939e4bddbb03918c270c7c60.png
[http_mirrors.hust.edu.cn_apache_tomcat_tomcat-8_v8.0.53_src_apache-tomcat-8.0.53-src.zip]: http://mirrors.hust.edu.cn/apache/tomcat/tomcat-8/v8.0.53/src/apache-tomcat-8.0.53-src.zip
[https_mp.csdn.net_postedit_82468100]: https://mp.csdn.net/postedit/82468100
[70 3]: /images/20220510/abe0200435194f24bef3dacebe2fa546.png