记一次Content-Length引发的血案

thekingisalwaysluc 发布于2019-06-28 14:15 / 3000人阅读

摘要：除非使用了分块编码，否则首部就是带有实体主体的报文必须使用的。

背景

新项目上线, 发现一个奇怪的BUG, 请求接口有很小的概率返回400 Bad Request,拿到日志记录的请求的参数于POSTMAN中测试请求接口, 发现能够正常响应.

排查过程

首先服务器能够正常响应400 Bad Request, 排除接口故障问题.

对比日志过程中发现

{
    "hello":"world"
}

接口能够正常响应业务数据.

{
    "hello":"world",
    "kw":"我是八阿哥"
}

则接口返回400错误,接口的请求方式均为post json,于是开始review代码.发现在发送请求时设置了Content-Length,在含中文字符的情况下接口均返回400,定位到原因.请求的伪代码如下

let param = {
    "hello":"world",
    "kw":"我是八阿哥"
}

let _options = {
    headers: {
        "Content-Type": "application/json",
        "Content-Length": JSON.stringify(param).length
    },
    url: url,
    method: "POST",
    json: true,
    time: true,
    timeout: 5 * 1000,
    body: param
}

return new Promise((resolve,reject)=>{
    request(_options,(error, response, body)=>{
        ///XXXX
    ])
})

分析结果

首先, 来说说什么是Content-Length,在http的协议中Content-Length首部告诉浏览器报文中实体主体的大小。这个大小是包含了内容编码的，比如对文件进行了gzip压缩，Content-Length就是压缩后的大小（这点对我们编写服务器非常重要）。除非使用了分块编码，否则Content-Length首部就是带有实体主体的报文必须使用的。使用Content-Length首部是为了能够检测出服务器崩溃而导致的报文截尾，并对共享持久连接的多个报文进行正确分段.

其次,为什么含有中文字符的请求参数返回400,因为Content-Length是计算请求参数的字节数,而非字符数.而JSON.stringify(param).length返回的是字符数.含中文字符的情况下

console.log("八阿哥".length)  //3, 即3个字符

console.log(Buffer.byteLength("八阿哥", "utf8"));  //9, utf-8编码下,一个汉字是3字节存储的

导致接口层拿到的Content-Length小于真实的字节长度, 因而无法正确的解析数据, 从而返回400 Bad Request.因此需要将设置Content-Length的长度改为Buffer.byteLength(JSON.stringify(param),"utf8")

GPU云服务器云服务器记一次在阿里云搭建服务器记一次阿里云服务器集体中毒引发了血案

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/26065.html

增量部署class文件引发的血案

摘要：背景项目中通过远程调用服务框架调用了许多其它的服务其中有一个服务需要升级其升级不是版本上的升级而是整个服务重新取了一个名字使用的也是全新的包但是调用的方法没有改变因此在升级时只是在调用服务类中修改了调用地址和调用返回实体由改为该中返回该调用背景项目中通过远程调用服务框架调用了许多其它的服务,其中有一个服务wx/subscribe/contract/CircleService 需要升...

lolomaco 2019-08-16 10:46 评论0 收藏0
一道JS面试题引发的血案

摘要：项目组长给我看了一道面试别人的面试题。打铁趁热，再来一道题来加深下理解。作者以乐之名本文原创，有不当的地方欢迎指出。 showImg(https://segmentfault.com/img/bVbur0z?w=600&h=400); 刚入职新公司，属于公司萌新一枚，一天下午对着屏幕看代码架构时。BI项目组长给我看了一道面试别人的JS面试题。虽然答对了，但把理由说错了，照样不及格。 ...

fantix 2019-08-23 10:29 评论0 收藏0
一个由“大头儿子带小头儿子吃饭”引发的血案

摘要：在群里讨论，然后得出了这几种写法，感觉是层层递进，想了想，最后选择发布成文章大头儿子小头爸爸叫去吃饭大头儿子小头爸爸叫去吃饭大头儿子小头爸爸叫去吃饭吃完了背小头儿子回去正在牵着的手正在吃给所有对象扩展一个继承的方法继承爸爸要继承人的功能正在在群里讨论JavaScript，然后得出了这几种写法，感觉是层层递进，想了想，最后选择发布成文章 ({ baby : 大头儿子, ...

forrest23 2019-08-19 18:03 评论0 收藏0
空数组返回true引发的血案

摘要：但是在这个判断的情况下，则会很神奇的发现打印出来了，说明此时为，为什么呢因为这里执行了一个对象到布尔值的转换故返回。之前做项目的时候，总会处理各式各样的数据，来进行绘图。但是当后台返回一个空数组的时候，页面中并不会显示没有数据的图。代码如下： var arr = [] if(arr){console.log(124)}else{console.log(无数据)} 我明明判断了...

piglei 2019-08-20 18:22 评论0 收藏0