java—在spring引导应用程序上增加最大http头大小是否存在危险/影响?

js5cn81o  于 2021-10-10  发布在  Java
关注(0)|答案(1)|浏览(309)

我最近需要增加 max-http-header-size 在spring引导应用程序上,因为从前端发送的请求头太大。我将它从8kb增加到16kb,解决了我的问题。
我的问题是:是否有任何影响/危险与增加 max-http-header-size ? 它是否有可能对我的应用程序产生负面影响、影响性能、危害安全性等。
我还没有找到任何关于这个主题的明确信息,我想知道是否有人能给我提供更多信息。
非常感谢。

cdmah0mi

cdmah0mi1#

据我所知,无上限http头大小会使服务器暴露于攻击之下,并会降低其服务有机流量的能力。

相关问题