java - 如何快速删除 Jetty 过滤器中的请求？

Question

我编写了一个 Jetty 过滤器来检测并丢弃来自用户的请求，这些用户向端点发送大量请求，从而有效地拒绝其他用户。一旦我发现它是一个坏 Actor ，我真正想做的是立即删除请求并尽可能少地进行处理。到目前为止我想到的最好的事情是:

HttpServletResponse response = (HttpServletResponse) servletResponse;
if (spamRequest()) {
    response.reset();
    response.setStatus(HttpStatus.TOO_MANY_REQUESTS_429);
    response.flushBuffer();
}

我相信应该响应 429 Too Many Requests 并且没有正文。但这是大量的请求，我真的只想短路任何处理并断开连接。抛出异常只会导致 Jetty 返回 500 以及一些默认的 html 响应，这并不比我当前的解决方案更好。

Answer 1

如果使用Jetty，可以使用特殊的非标准调用...

response.sendError(-1);

这本质上是javax.servlet.http.HttpServletResponse.sendError(int)带有特殊的“错误状态代码”-1。

重要提示:上述内容不符合 Servlet 规范，并且无法在 Jetty 之外工作。

这将中止 Http channel 并关闭连接而不发送响应。

请注意，由于 Servlet 层的展开，您可能会在服务器日志上看到 IOException。

如果您有 RequestLog，这些响应可能看起来很奇怪，因此请不要忘记在调用 之前至少执行 response.setStatus(HttpStatus.TOO_MANY_REQUESTS_429) >sendError(-1) 以在生成的请求日志中获取一些有意义的内容。

或者，如果您不喜欢这种行为，请不要忘记在发送有效响应之前指示Connection: close，以强制服务器在响应后关闭连接。

例如:

if (spamRequest()) {
    response.reset();
    response.setHeader("Connection", "close");
    response.setStatus(HttpStatus.TOO_MANY_REQUESTS_429);
    response.flushBuffer();
}