使用 Tomcat 或 Spring 检查请求中是否正确设置了 content-length 标头

Question

在更广泛的上下文中，我们希望限制客户端可以通过 http post 请求发送到服务器的消息的大小。

我想通过使用 http 标头内容长度来做到这一点。 所以我不必阅读全文，只需检查此标头，然后拒绝请求，如果 content-length 太大，如果 content-lenght 丢失也拒绝（http 411错误代码）

所以我想确保消息体的实际大小与请求的内容长度中设置的大小相同。

问题是 Tomcat 或 Spring MVC（我的堆栈）是否会验证内容长度是否实际上代表消息体的实际大小？

（使用过滤器应该很容易实现它，只是想知道 servlet 容器或 spring 调度程序 servlet 是否开箱即用。）

Answer 1

Tomcat 处理它。

在一个带有案例的简单网络应用上进行了一些测试后：

1. 如果 content-lenght 不存在，它将从内容中读取 0 个字节。
2. 如果我们有比 content-lenght 标头中提供的更长的内容，并且 keep-alive 为真，那么在读取大小内容长度的正文后，它将尝试将剩余的正文作为新请求处理（并且会失败有错误的请求）
3. 在与第 2 点相同的情况下，只是 keep alive 是假的，我们仍然会收到长度为 content-length 标头的正文。