Dropwizard：如何修复414 Request-URI太长

Question

请求（GET）或（POST）：

http：// localhost：8080 / images？name = iVBORw0KGgoAAAANSUhEUgAAAAUA％20AAAFC ......

响应：

状态代码：414 Request-URI Too Long Connection：close Content-Length：0

如何增加请求大小？

Answer 1

您有一个超过8kb的请求URI！ Eeesh！

由于浏览器，代理和网络硬件中存在各种漏洞和错误，因此存在请求URI限制。

虽然可以增加Jetty中的Request URI限制检查，但为Jetty选择的值代表了公共互联网上各种http客户端和中介使用的当前安全最大值。

警告：你不想这样做

这不适合：

• 可从Internet访问的WebServer。
• 由Chrome，Firefox，Safari，MSIE或Opera等浏览器访问的WebServer。
• 由Android，iOS或Microsoft移动设备访问的WebServer。
• 在其前面有代理的WebServer。
• 使用代理访问WebServer的客户端。

这仅适用于直接与Jetty服务器通信的自定义HTTP客户端之间的事务。

Jetty 9.2.6.v20141205的说明

如果您还没有Jetty Base ${jetty.base}目录，请创建一个并初始化它。

[user]$ mkdir mybase
[user]$ cd mybase
[mybase]$ java -jar /path/to/jetty-distribution-9.2.6.v20141205/start.jar \
            --add-to-start=http,deploy,webapp

编辑${jetty.base}/start.ini

并使用所需的上限更改（或添加）以下属性。

jetty.request.header.size=8192

不，没有办法禁用此限制检查。

对于每次增加，您都会遇到越来越多的问题。

从一些浏览器（最终所有浏览器）开始不发送请求，更不用说jetty接收它了。

同时，许多代理服务器处理您的请求的能力开始失败，导致终止和失败的连接或请求。 有时甚至会截断对Jetty的请求。

此外，每次增加都会使您暴露于标头中未经检查的限制的各种漏洞，从而导致各个组执行基于CPU和内存的DOS攻击的能力，这些攻击只需要很少的网络流量即可执行。

解决这个问题的正确方法：

你真的应该切换到基于POST（或PUT）的请求数据，而不是在HTTP协议的请求头中发送那么多的数据。

Answer 2

一种可能更简单的方法是在yaml配置文件中设置requestHeaderSize。 这是我们的摘录：

    server:
      applicationConnectors:
      - type: http
        maxRequestHeaderSize: 100KiB

此处显示了其他可能的设置