web-services - 最早放弃Web服务中的POST请求吗？

Question

我的网络服务中的“安全措施”之一是阻止大文件上传。
发送太大文件时，我想尽快取消文件上传请求。

由于带有文件上传的请求无论如何都会是最大的请求，因此我目前在BeforeDispatch的TWebModule处理程序中具有以下代码：

procedure TWebModuleWebServices.WebModuleBeforeDispatch(Sender: TObject; Request: TWebRequest; Response: TWebResponse; var Handled: Boolean);
begin
   // Request that are too large are going to be dropped silently:
   if Request.ContentLength > cMaxContentSize then
   begin
      Handled := true;
      Exit;
   end;

是BeforeDispatch处理程序是该测试最早的阶段，还是有更好的地方？

Web服务是围绕 TIdHTTPWebBrokerBridge构建的（= class(TIdCustomHTTPServer)，请参见 IdHTTPWebBrokerBridge.pas）

Answer 1

使用Indy时，TCustomWebDispatcher.BeforeDispatch事件为时已晚，因为已经在TIdCustomHttpServer.DoExecute中检索到了发布数据流。您可以通过将TIdCustomHTTPServer.OnHeadersAvailable设置为VContinueProcessing来使用False事件（该事件较早触发）来避免该事件。