java - 保护 Java webapp(使用 JAX-RS)免受太大的 HTTP 请求

Question

我有一个 JAX-RS 1.1 资源 FooBar，它有一个接受 String POST 参数的方法，如下所示

@Path("/foobar")
public class FooBar {

  @POST
  public void doSomething(@FormParam("name") String name) {
    //...
  }
}

如果 name 长于指定的最大值，是否可以防止调用它？我想知道如果名称的大小为 1GB，它会做什么？

Answer 1

通常，您可以在 ServletContainer 上配置 post 请求的最大大小。例如，Tomcat 在 httpConnector 指令中有 maxPostSize 设置。在 Tomcat 中默认为 2 MB 左右。