google-chrome - 具有大 json 响应的 HTTPS 请求无法下载 [Tomcat]

Question

我在 Tomcat 7.0.75 上部署了一个 spring boot web 应用程序，我们最近使用 https 对其进行了保护，具有以下 server.xml:

<Connector port="8443"
  protocol="HTTP/1.1"
  SSLEnabled="true"
  maxThreads="50"
  server="web"
  allowTrace="false"
  keystoreFile="/app/certs/keystore.jks"
  keystorePass="wouldntYouLikeToKnow"
  scheme="https"
  secure="true"
  clientAuth="false"
  sslProtocol="TLS"
  sslEnabledProtocols="TLSv1.1,TLSv1.2"
  ciphers="TLS_...SHA"
  maxSwallowSize="-1"
  connectionTimeout="20000"
  maxKeepAliveRequests="100"
  socket.soKeepAlive="true"/>`

当我们转到 https 时，具有大型(多个 MB)json 响应主体的请求在报告 200 OK 响应代码后开始在 Chrome 中产生奇怪的警告消息。 IE 也无法完全下载响应。

它只是一直显示该警告，永远不会完成下载。小请求工作正常。从客户端的角度来看，请求尚未完成，因为 https 调用的成功函数和错误函数均未执行。如图所示，第一个字节的时间 (TTFB) 相对较快，但大部分时间都花在下载过程中，并且永远不会离开该阶段。 Tomcat 显然保持了 http 连接打开并且客户端仍在等待数据，因为当我关闭浏览器时，Tomcat 报告套接字关闭错误。有没有人知道发生了什么以及为什么大型响应下载永远不会通过 https 完成，但在 http 上可以正常工作？

编辑 1这是从 Linux 调用的 curl 命令和响应。

curl -X GET   https://host.com/context   -H 'accept: application/json, 
text/plain, */*'   -H 'cache-control: no-cache'   -H 'token: 12acdee7-ef76-
4147-98d2-d90e4414d4e6'   -H 'user-name: vn62253'   -H 'user-security-id: 1' 
-k -I

HTTP/1.1 200 OK
Access-Control-Allow-Origin: *
Access-Control-Allow-Credentials: true
Access-Control-Allow-Methods: POST, PUT, GET, HEAD, OPTIONS, DELETE
Access-Control-Expose-Headers: Content-disposition, Content-Type
Access-Control-Allow-Headers: Origin, Accept, X-Requested-With, Content-
Type, Access-Control-Request-Method, Access-Control-Request-Headers, User-
Security-Id, Token, User-Name, Client-TZ-Offset
X-Application-Context: Compliance_WS:8765
Content-Type: application/json;charset=UTF-8
Transfer-Encoding: chunked
Vary: Accept-Encoding
Date: Tue, 29 Aug 2017 14:33:47 GMT
Server: web

Answer 1

可以增加tomcat的默认超时时间。如果您可以使用像 ngnix 这样的负载均衡器，您可能会遇到这个问题，因为它的默认超时间隔为 1 分钟。