nginx 设置client header 的大小与400错误

素颜马尾好姑娘i 2022-05-19 04:55 411阅读 0赞

nginx默认的header长度上限是4k，如果超过了这个值

如果header头信息请求超过了，nginx会直接返回400错误
    可以通过以下2个参数来调整nginx的header上限
    client_header_buffer_size 16k;
    large_client_header_buffers 4 16k;

下面讲讲这两个参数以及他们之间的关联关系：

对nginx处理header时的方法：

1.  先处理请求的request\_line，之后才是request\_header。
2.  这两者的buffer分配策略相同。
3.  先根据client\_header\_buffer\_size配置的值分配一个buffer，如果分配的buffer无法容纳 request\_line/request\_header，那么就会再次根据large\_client\_header\_buffers配置的参数分配large\_buffer，如果large\_buffer还是无法容纳，那么就会返回414（处理request\_line）/400（处理request\_header）错误。
4.  如果你的请求中的header都很大，那么应该使用client\_header\_buffer\_size，这样能减少一次内存分配。
5.  如果你的请求中只有少量请求header很大，那么应该使用large\_client\_header\_buffers，因为这样就仅需在处理大header时才会分配更多的空间，从而减少无谓的内存空间浪费。

针对get请求，解决请求串过长的问题：

对get请求，我们可以通过修改另外两个配置来解决请求串超长的问题：client\_header\_buffer\_size语法：client\_header\_buffer\_size size默认值：1k使用字段：http, server这个指令指定客户端请求的http头部缓冲区大小绝大多数情况下一个头部请求的大小不会大于1k不过如果有来自于wap客户端的较大的cookie它可能会大于1k，Nginx将分配给它一个更大的缓冲区，这个值可以在large\_client\_header\_buffers里面设置。large\_client\_header\_buffers语法：large\_client\_header\_buffers number size默认值：large\_client\_header\_buffers 4 4k/8k使用字段：http, server指令指定客户端请求的一些比较大的头文件到缓冲区的最大值，如果一个请求的URI大小超过这个值，服务器将返回一个"Request URI too large" (414)，同样，如果一个请求的头部字段大于这个值，服务器将返回"Bad request" (400)。缓冲区根据需求的不同是分开的。默认一个缓冲区大小为操作系统中分页文件大小，通常是4k或8k，如果一个连接请求将状态转换为keep-alive，这个缓冲区将被释放。

那么有人就会觉得奇怪了，为什么修改http的header的大小就能解决get请求串过长的问题呢，这就要从http协议的get请求说起了，其实GET提交，请求的数据会附在URL之后（就是把数据放置在HTTP协议头中）。