如何在URL中安全编码CIDR表示法？Sinatra路由解析问题解决

我之前在Sinatra项目里也遇到过一模一样的问题——编码后的斜杠%2F没法被路由正确解析，导致404。给你几个亲测有效的解决思路：

方案1：用正则路由匹配编码后的斜杠 #

Sinatra默认的:param语法不会匹配%2F（因为它把斜杠当作路由分隔符），但我们可以用正则表达式来定义路由，让第二个参数能捕获包含%2F的内容：

# 替换原来的路由规则，用正则捕获user和cidr部分
post %r{/home/network/([^/]+)/(.+)} do
  user = params[:captures][0]
  # 把编码后的%2F解码回/
  cidr = URI.decode(params[:captures][1])
  
  # 接下来就可以正常处理CIDR了，比如：
  # ip, prefix = cidr.split('/')
end

这里的正则([^/]+)匹配用户名（不含斜杠），(.+)匹配剩下的所有内容（包括%2F），之后用URI.decode解码就能拿到原始的CIDR字符串。

方案2：换个无冲突的编码方式（更简单） #

如果不想改路由规则，可以把CIDR里的/替换成其他不会触发路由分隔的字符，比如下划线_，前后端约定好就行：

前端发送请求时把127.0.0.1/32改成127.0.0.1_32，后端接收后再替换回来：

post "/home/network/:user/:cidr_encoded" do
  user = params[:user]
  # 把下划线换回斜杠，得到原始CIDR
  cidr = params[:cidr_encoded].gsub('_', '/')
  
  # 后续处理逻辑
end

这个方法最省心，完全避开了URL编码斜杠的坑，只要前后端统一规则就好。

方案3：修改Rack配置允许编码斜杠 #

如果一定要用%2F编码，你可以通过修改Rack的配置来让Sinatra识别它。在你的Sinatra应用里添加配置：

configure do
  # 允许Rack解析编码后的斜杠
  use Rack::Config do |env|
    env['rack.url_safe'] = true
  end
end

不过要注意，这个方法可能依赖于你使用的服务器（比如Unicorn、Passenger），有些服务器需要额外配置才能允许编码斜杠，比如Nginx里要设置allow_encoded_slashes on;。

小提示 #

• 用方案1的正则路由时，要确保这个正则不会和其他路由冲突，比如如果有其他类似的路由，可能需要调整正则的匹配范围。
• 不管用哪种方法，拿到CIDR后最好做一下格式验证，避免非法输入导致后续逻辑出错。

内容的提问来源于stack exchange，提问作者RangerRanger