По https://www.rfc-editor.org/rfc/rfc7230#section-3.1.1 получатели неверной строки запроса ДОЛЖНЫ ответить 400 — неверный запрос. Таким образом, согласно RFC, запрос GET /cat".html HTTP/1.1 должен возвращать 400.
Я написал сервер, который будет возвращать именно это при обнаружении ". Таким образом, запрос через telnet на мой сервер возвращает именно это.
Однако, когда идентичный запрос отправляется через браузер, GET /cat".html HTTP/1.1 преобразуется браузером и отправляется как GET /cat%22.html HTTP/1.1. Таким образом, возвращается не 400, а 404 - Not Found, поскольку файл cat%22.html не в моем общедоступном каталоге.
Я не понимаю, чего хочет RFC, поскольку никогда не будет возможности отправить GET /cat".html HTTP/1.1 через браузер и вернуть код ошибки 404. Поскольку cat".html — это неверный запрос, отправленный через браузер, сервер должен его вернуть, но это невозможно, если вы не закодируете сервер %22 как неверный запрос, однако все, что содержит %22 в имени файла, допустимо и, следовательно, не будет 400 неправильным запросом, хотя это может быть 404 Not Found.
Что мне здесь не хватает?
Подробнее здесь: https://stackoverflow.com/questions/306 ... ning-or-22
