由于JWT中编入信息较多,长度较长,遇到请求失败问题,如下:
由于服务器没有日志,没有可用信息,猜想是JWT长度过长导致,超过Servlet容器设置的headr size,原因是只有个别用户报错,其JWT相比正常用户长的多(该用户角色、权限较多)。
高版本SpringBoot可用server.max-http-header-size属性配置,单位是字节。
项目中的SpingBoot版本很老,是1.0.x,没有这个属性,默认size是8KB,
可以实现SpringBoot的容器扩展定制接口进行配置,该项目使用内嵌的Tomcat,配置如下:
import org.apache.catalina.connector.Connector;
import org.apache.coyote.http11.Http11NioProtocol;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.boot.context.embedded.ConfigurableEmbeddedServletContainer;
import org.springframework.boot.context.embedded.EmbeddedServletContainerCustomizer;
import org.springframework.boot.context.embedded.tomcat.TomcatConnectorCustomizer;
import org.springframework.boot.context.embedded.tomcat.TomcatEmbeddedServletContainerFactory;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
@Configuration
public class TomcatCustomizerConfig {
@Value("${tomcat.maxHttpHeaderSizeKB:30}")
private int maxHttpHeaderSizeKB;
@Bean
public EmbeddedServletContainerCustomizer tomcatCustomizer() {
return new EmbeddedServletContainerCustomizer() {
@Override
public void customize(ConfigurableEmbeddedServletContainer factory) {
if (factory instanceof TomcatEmbeddedServletContainerFactory) {
TomcatEmbeddedServletContainerFactory tomcatFactory = (TomcatEmbeddedServletContainerFactory)
factory;
tomcatFactory.addConnectorCustomizers(new TomcatConnectorCustomizer() {
@Override
public void customize(Connector connector) {
Http11NioProtocol protocolHandler = (Http11NioProtocol) connector.getProtocolHandler();
protocolHandler.setMaxHttpHeaderSize(maxHttpHeaderSizeKB * 1024);
}
});
}
}
};
}
}
注意:maxHttpHeaderSize不宜设置过大,否则在高并发情况下,容易造成OOM。