Dropwizard：如何修復414 Request-URI太長

Question

請求（GET）或（POST）：

http：// localhost：8080 / images？name = iVBORw0KGgoAAAANSUhEUgAAAAUA％20AAAFC ......

響應：

狀態代碼：414 Request-URI Too Long Connection：close Content-Length：0

如何增加請求大小？

Answer 1

您有一個超過8kb的請求URI！ Eeesh！

由於瀏覽器，代理和網絡硬件中存在各種漏洞和錯誤，因此存在請求URI限制。

雖然可以增加Jetty中的Request URI限制檢查，但為Jetty選擇的值代表了公共互聯網上各種http客戶端和中介使用的當前安全最大值。

警告：你不想這樣做

這不適合：

• 可從Internet訪問的WebServer。
• 由Chrome，Firefox，Safari，MSIE或Opera等瀏覽器訪問的WebServer。
• 由Android，iOS或Microsoft移動設備訪問的WebServer。
• 在其前面有代理的WebServer。
• 使用代理訪問WebServer的客戶端。

這僅適用於直接與Jetty服務器通信的自定義HTTP客戶端之間的事務。

Jetty 9.2.6.v20141205的說明

如果您還沒有Jetty Base ${jetty.base}目錄，請創建一個並初始化它。

[user]$ mkdir mybase
[user]$ cd mybase
[mybase]$ java -jar /path/to/jetty-distribution-9.2.6.v20141205/start.jar \
            --add-to-start=http,deploy,webapp

編輯${jetty.base}/start.ini

並使用所需的上限更改（或添加）以下屬性。

jetty.request.header.size=8192

不，沒有辦法禁用此限制檢查。

對於每次增加，您都會遇到越來越多的問題。

從一些瀏覽器（最終所有瀏覽器）開始不發送請求，更不用說jetty接收它了。

同時，許多代理服務器處理您的請求的能力開始失敗，導致終止和失敗的連接或請求。 有時甚至會截斷對Jetty的請求。

此外，每次增加都會使您暴露於標頭中未經檢查的限制的各種漏洞，從而導致各個組執行基於CPU和內存的DOS攻擊的能力，這些攻擊只需要很少的網絡流量即可執行。

解決這個問題的正確方法：

你真的應該切換到基於POST（或PUT）的請求數據，而不是在HTTP協議的請求頭中發送那么多的數據。

Answer 2

一種可能更簡單的方法是在yaml配置文件中設置requestHeaderSize。 這是我們的摘錄：

    server:
      applicationConnectors:
      - type: http
        maxRequestHeaderSize: 100KiB

此處顯示了其他可能的設置