Tomcat8.5返回JSP页面随机插入空格导致JS/HTML损坏问题求助

你遇到的是Apache Tomcat 8.5.30版本的原生已知Bug：该版本的JSP输出缓冲区（默认大小为8KB）触发自动flush时，JspWriterImpl的内部处理逻辑存在错误，会在缓冲区边界位置错误插入额外的空白字符（空格/换行）。
你观察到的每间隔约7600字符出现一次空格的现象，刚好和8KB缓冲区的溢出阈值匹配，编译后的Servlet代码无异常、抓包无传输错误的特征也完全符合该Bug的表现。

按优先级从高到低排列：

1. 升级Tomcat版本（推荐，彻底解决） #

直接将Tomcat升级到8.5.32及以上的同分支稳定版本即可，该Bug已在8.5.31版本修复，同分支升级无需修改业务代码，兼容性风险极低。

2. 临时规避方案（适用于暂时无法升级Tomcat的场景） #

方案A：调大JSP输出缓冲区大小 #

• 单页修复：在出现问题的JSP页面顶部添加配置：

  <%@ page buffer="16kb" %>
  

  可根据页面实际输出大小调整缓冲区阈值，只要单页总输出小于缓冲区大小，就不会触发自动flush，避免触发Bug。
• 全局修复：修改web.xml中JSP Servlet的初始化参数，统一配置全局缓冲区大小：

  <servlet>
      <servlet-name>jsp</servlet-name>
      <servlet-class>org.apache.jasper.servlet.JspServlet</servlet-class>
      <init-param>
          <param-name>bufferSize</param-name>
          <param-value>16384</param-value>
      </init-param>
      <load-on-startup>3</load-on-startup>
  </servlet>
  

  上述配置将全局JSP输出缓冲区设为16KB，可覆盖绝大多数业务页面的输出需求。

方案B：手动控制flush时机 #

在大块HTML/JS代码输出前，手动调用out.flush()清空缓冲区，避免缓冲区在代码中间位置触发自动flush，该方案改造成本较高，仅适合临时应急使用。

内容的提问来源于stack exchange，提问作者lmasse