如何修复直接写入HTTP头输出的Findbugs HTTP参数

我有一个RequestFilter类和@Override方法doFilterInternal。 当我为响应添加Header时，findbugs显示错误HTTP参数直接写入HTTP头输出。 那么我该如何解决这个问题呢？ 谢谢大家。

String rqHd = request.getHeader("Access-Control-Request-Headers"); response.addHeader("Access-Control-Allow-Headers", rqHd); // findbugs error here 

Answer 1

我认为这是HRS_REQUEST_PARAMETER_TO_HTTP_HEADER错误，您可以像这样修复它：

 String rqHd = request.getHeader("Access-Control-Request-Headers"); if(rqHd != null){ String rqHeader = URLEncoder.encode(rqHd,StandardCharsets.UTF_8.displayName()); response.addHeader("Access-Control-Allow-Headers", rqHeader); }