asp.net-core - 存储在 Cookie 中的声明超过最大请求 header 长度

Question

我有一个 ASP.NET Core 2.0 网站，使用 vanilla 实现，使用 Identity 和 cookie(不使用 OpenID Connect)进行身份验证/授权。我有一组 20 个角色，每个角色都可能有数百个用于访问站点页面/功能的声明(使用 Authorize 装饰 Controller 方法)。我希望能够控制对这些页面/功能的访问，而无需在每次需要更改时重新编译站点；相反，我允许管理员直接通过站点添加/删除角色声明。出于某种原因，我根据转换到用户身份的声明数量达到了上限。

我收到一个错误

HTTP Error 400. The size of the request headers is too long

知道为什么我会收到这条消息吗？存储/访问这些声明以授权使用的最佳实践是什么？

Answer 1

在 Windows 服务器上遇到同样的问题。我不得不求助于注册表设置。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters

MaxFieldLength (DWORD) 十进制值 65534

MaxRequestBytes (DWORD) 十进制值 16777216

https://support.microsoft.com/en-ca/help/820129/http-sys-registry-settings-for-windows