如何允许空 POST 正文/避免 411

Question

我发现，如果您发送带有空 POST 主体的请求，这意味着没有Content-Length header，则 GCP 负载均衡器（在本例中来自通过 GKE 的 Ingress controller）将拒绝您的请求并出现以下错误：

$ curl -L -X POST 'http://example.com/fund?amount=0'

<html><head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<title>411 Length Required</title>
</head>
<body text=#000000 bgcolor=#ffffff>
<h1>Error: Length Required</h1>
<h2>POST requests require a <code>Content-length</code> header.</h2>
<h2></h2>
</body></html>

假设我无法更改客户端，有没有办法让 LB 只接受 POST 请求中的空主体？

Answer 1

目前可用的解决方法是添加内容标头content-length: 0如果您要发送带有空主体的 HTTP POST 请求。 根据此 RFC 2616 文档：

如果没有包含响应主体，则响应必须包含字段值为“0”的 Content-Length 字段

或者将客户端设置为默认使用 http/1.1：

为了与 HTTP/1.0 应用程序兼容，包含消息正文的 HTTP/1.1 请求必须包含有效的 Content-Length header 字段，除非已知服务器是 HTTP/1.1 兼容的。 如果请求包含消息正文并且未给出 Content-Length，如果服务器不能确定消息的长度，则服务器应该响应 400（错误请求），或者如果它希望坚持，则响应 411（要求的长度）收到有效的 Content-Length。

这两种选择都需要客户端的干预。 不幸的是，目前没有可以从 GCP 负载均衡器端完成的可用解决方法/调整。