如何不响应 Google App Engine 上的请求

Question

对计时攻击的一种防御措施是，如果调用未能通过质询，则根本不响应请求，因为这可证明没有关于比较的计时信息。

Google App Engine/Flask 中有没有办法不响应请求？

我认为可以使用例如sleep(TIMEOUT) 其中TIMEOUT 大于 App Engine 响应的最长时间，但我担心这会导致拒绝服务，因为它会使线程悬空。

Answer 1

很遗憾没有。

它命中路由的事实意味着您的网络服务已经“处理”了该连接并且损坏已经造成。

最好的办法是abort(404)。

如果您真的想增加额外的防御，您需要使用额外的服务，但在应用程序级别您无能为力。正如你所说，睡眠只会保持连接打开。您最好的做法是以尽可能低的开销来处理它。