Как проверить заголовки запроса POST перед тем, как получить и разобрать тело запроса?

Question

Когда получен запрос POST, есть ли способ проверить его заголовки, прежде чем получить тело запроса и разгладить его?

Представьте, что у вас очень большие входящие запросы POST (~ 25 МБ), и вам нужно решить, обрабатывать их или отбрасывать их на основе содержимого своих заголовков.

Щадить, пропускную способность памяти, процессора, и время было бы гораздо лучше, если бы это могло быть возможным, чтобы этот поток:

1. запрос POST попадает на сервер.
2. Сервер получает его только до содержимого заголовков, а затем держит передачу в режиме ожидания.
3. Сервер проверяет заголовки и решает, что делать.
4. Если заголовки в порядке, он продолжает получать запрос и анализирует тело, в противном случае он закрывает соединение и отправляет ответ 401.

Возможно ли это вообще? Если да, то что это хороший способ сделать это в Koa?

Спасибо!

Answer 1

Вы не можете проверить заголовки перед «получением» корпуса. Если вы хотите сделать что-то подобное, вам нужно создать пользовательскую функцию, которая считывает байты из сокета и анализирует только заголовки и закрывает соединение в случае определенной логики, что, вероятно, больше, чем вы готовы делать.

Что вы можете сделать, создает функцию промежуточного программного обеспечения, которая читает заголовки, а затем либо: а) переходит к следующему промежуточному программному обеспечению или б) завершает запрос. Затем вы можете сделать это так, чтобы это промежуточное программное обеспечение было выполнено ПЕРЕД ПОМОЩЬЮ ПОЛУЧЕНИЯ ПОЛЬЗОВАТЕЛЯ (если вы используете что-то вроде koa-body). Таким образом, хотя тело уже «получено», запрос отправляется до того, как тело даже разобрано.

Это довольно легко реализовать что-то подобное, и есть много руководств, в которых описывается процесс создания и регистрации нового промежуточного программного обеспечения. Если вы еще не знаете, как это сделать, я предлагаю начать here.

EDIT: Если вы выполняете загрузку файлов, и вы используете multipart, то не должно быть проблем с проверкой заголовков с использованием функции промежуточного программного обеспечения и отправкой 401. Это приведет к прекращению соединения и загрузки файлов, поскольку пока вы это сделаете, прежде чем начинать синтаксический анализ загрузки.