记一个执行了16分钟的请求

原文链接：http://www.dubby.cn/detail.html?id=9076

1.现象

这是内部监控系统记录下这个请求的耗时:

紧接着监控系统开始告警:

为什么呢？

因为有这么一个接口，我简单描述一下他干了什么吧：他接受一个图片的url，然后在服务端请求这个图片，读出字节后再输出给response。

2.危害

这个接口可能并没有什么意义，但是在某些场景下确实有存在的必要。在此不讨论它存在的意义，只说说他带来的危害。

1、可以通过这个接口来访问内网资源

这个很好理解吧

2、客户端上传的URL可能很大很大

这个就是导致上面告警的原因，我传了idea 2017版的下载链接，大约600MB吧，可怕~服务端就傻乎乎的在下载了……

3.总结

不要相信前端传来的任何数据！