这一个是棘手的！TY，@Andrey（，再次;）用于准确地指出“问题”。我不确定，是否值得为此打开一个 Spring 问题/请求/增强。
但是：

• （看起来，github搜索）此检查仅适用于（Spring EL）“字符串连接”
• 来“规避”我们可以...使用Thymeleaf功能：
• 无法使它与“内联表达式”一起工作，然而……（似乎不能与“attrs”一起工作）
• 但是用th:attrappend！！;）（而不是Spring EL string concat;）

生成的模板：

<img src="data:image/jpeg;base64," th:attrappend="src=${encodedImage}" alt="Profile Picture">

（测试）使用的控制器：

@Controller
class DemoController {

    final String encodedImage;

    public DemoController(
            @Value("classpath:/bigImage.jpg") /* source: https://github.com/samdutton/simpl/blob/main/bigimage/bigImage.jpg */
            Resource bigPic) throws IOException {
        this.encodedImage = Base64.getEncoder().encodeToString(bigPic.getContentAsByteArray());
    }

    @ModelAttribute("encodedImage")
    public String encodedImage() throws IOException {
        return encodedImage;
    }

    @GetMapping("/test")
    public String test() {
        return "test";
    }
}

一般

这些类型的东西属于负载均衡器的缓存！（..而不是进入你的“后端”的“内存”（byte[], Base64...）：）

高级

将这些（类似于）东西（附加到html/http响应）类似于https://www.thymeleaf.org/doc/articles/springmail.html，就像：

• 模板：

<img src="sample.png" th:src="|cid:${imageResourceName}|" />

• 但不幸的是，我们不能（我还没有找到它，如MimeMessageaddInline）

另一种（简单）解决方法

@ModelAttribute("encodedImageAttr")
public String encodedImageAttr() throws IOException {
    return String.format("data:image/jpeg;base64,%s", encodedImage);;
}

...提供完整的属性值，而不是“base64部分”。
然后模板看起来像：

<img src="" th:attr="src=${encodedImageAttr}" alt="Profile Picture">

（我也尝试了模板SpEL th:attr="src=${#T(java.lang.String).format('data:image/jpeg;base64,%s', encodedImageAttr)}"，但失败了，因为：

...
Caused by: org.attoparser.ParseException: Instantiation of new objects and access to static classes or parameters is forbidden in this context (template: "test" - line 6, col 17)
    at org.attoparser.MarkupParser.parseDocument(MarkupParser.java:393)
    at org.attoparser.MarkupParser.parse(MarkupParser.java:257)
    at org.thymeleaf.templateparser.markup.AbstractMarkupTemplateParser.parse(AbstractMarkupTemplateParser.java:230)
    ... 52 more
Caused by: org.thymeleaf.exceptions.TemplateProcessingException: Instantiation of new objects and access to static classes or parameters is forbidden in this context (template: "test" - line 6, col 17)
    at org.thymeleaf.spring6.expression.SPELVariableExpressionEvaluator.obtainComputedSpelExpression(SPELVariableExpressionEvaluator.java:309)
    at org.thymeleaf.spring6.expression.SPELVariableExpressionEvaluator.evaluate(SPELVariableExpressionEvaluator.java:182)
    at org.thymeleaf.standard.expression.VariableExpression.executeVariableExpression(VariableExpression.java:166)
    at org.thymeleaf.standard.expression.SimpleExpression.executeSimple(SimpleExpression.java:66)
    at org.thymeleaf.standard.expression.Expression.execute(Expression.java:109)
...

）