如何在 Java 中利用 String.startsWith() 验证用户录入的 URL 是否符合 https 协议要求

顺亿

2026-09-12 • 👁 0人浏览过

最推荐用url != null && !url.trim().isEmpty() && url.trim().toLowerCase().startsWith("https://")校验HTTPS协议，兼顾空值安全与大小写不敏感；但仅验证前缀，不保证URL格式合法，高安全场景需结合URI解析。直接用

String.startsWith("https://")

是最简单、高效且推荐的方式，但要注意大小写敏感和空值安全。确认协议前缀是否严格为 "htt ps ://"

startsWith()

默认区分大小写，而 URL 协议部分在实际使用中通常要求小写。HTTP 规范规定方案（scheme）是不区分大小写的，但 Java 字符串方法不会自动做大小写归一化。因此，若需兼容用户可能输入的

HTTPS://

或

Https://

，应先转小写再判断：推荐做法：先调用

url.trim().toLowerCase().startsWith("https://")

更严谨的做法：用正则或

regionMatches()

实现忽略大小写的前缀匹配（避免创建新字符串）简单场景下，只要求用户输入规范，可直接用

url.startsWith("https://")

并配合前端提示必须校验空值与空白字符串用户可能提交 null、空字符串或纯空格，直接调用

startsWith()

会抛出

NullPointerException

或返回错误结果：用

Objects.nonNull(url) && !url.trim().isEmpty()

提前防护建议组合写法：

url != null && !url.trim().isEmpty() && url.trim().toLowerCase().startsWith("https://")

也可借助 Apache Commons Lang 的

StringUtils.startsWithIgnoreCase(url, "https://")

，它自动处理 null 安全注意：startsWith() 只验证开头，不保证 URL 格式合法该方法仅检查是否以

https://

开头，无法识别后续是否为有效域名或路径。例如以下字符串都会通过验证：立即学习 “ Java免费学习笔记（深入） ”；稿定在线PS PS软件网页版下载

"https://"

（缺少主机名）

"https:// "

（带空格）

"https://example.com"

（XSS 风险）如需更强校验，应结合

java.net.URL

构造器或

java.net.URI

解析，捕获

MalformedURLException

异常，并进一步检查

getProtocol()

是否为

"https"

。一个简洁可用的工具方法示例（兼顾安全、可读与实用性）

public static boolean isHttpsUrl(String url) {
    if (url == null || url.trim().isEmpty()) {
        return false;
    }
    String trimmed = url.trim();
    return trimmed.length() >= 8 && trimmed.substring(0, 8).equalsIgnoreCase("https://");
}

此写法避免了

toLowerCase()

创建新字符串，也规避了

startsWith()

对 null 的风险，同时长度预检防止

substring()

抛异常。

相关文章