主页 / server / 问题 / 402630
Accepted
Torben Gundtofte-Bruun
Asked: 2012-06-28 01:02:39 +0800 CST

HTTP 错误：413 请求实体太大

  • 772

我有什么：
我有一个 iPhone 应用程序，可以将 HTTP POST 请求（XML 格式）发送到用 PHP 编写的 Web 服务。这是在托管的虚拟专用服务器上，因此我可以编辑httpd.conf服务器上的其他文件，然后重新启动 Apache。

问题：
只要请求不是太大，Web 服务就可以完美运行，但 1MB 左右是限制。之后，服务器响应：

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>413 Request Entity Too Large</title>
</head><body>
<h1>Request Entity Too Large</h1>
The requested resource<br />/<br />
does not allow request data with POST requests, or the amount of data
provided in the request exceeds the capacity limit.
</body></html>

Web 服务写入自己的日志文件，我可以看到小消息处理得很好。较大的消息根本没有记录，所以我猜 Apache 中的某些东西甚至在它们到达 Web 服务之前就拒绝了它们？

我尝试过但没有成功的事情：（
每次更改后我都重新启动了 Apache。这些步骤是增量的。）

  1. 托管服务提供商基于 Web 的配置面板：禁用 mod_security
  2. httpd.conf：LimitXMLRequestBody 0和LimitRequestBody 0
  3. httpd.conf：LimitXMLRequestBody 100000000和LimitRequestBody 100000000
  4. httpd.conf:SecRequestBodyLimit 100000000

在此阶段，Apacheerror.log包含一条消息：
ModSecurity: Request body no files data length is larger than the configured limit (1048576)

ModSecurity 有一个错误声明这一事实表明我的第 1 步并没有真正采取。Apacheaccess.log看起来像这样，有 3 条成功的小消息和 2 条失败的大消息：

"POST / HTTP/1.1" 200 310 "-" "Audiopad/1.0 CFNetwork/548.0.4 Darwin/11.0.0"
"POST / HTTP/1.1" 200 310 "-" "Audiopad/1.0 CFNetwork/548.0.4 Darwin/11.0.0"
"POST / HTTP/1.1" 200 310 "-" "Audiopad/1.0 CFNetwork/548.0.4 Darwin/11.0.0"
"POST / HTTP/1.1" 413 464 "-" "Audiopad/1.0 CFNetwork/548.0.4 Darwin/11.0.0"
"POST / HTTP/1.1" 413 464 "-" "Audiopad/1.0 CFNetwork/548.0.4 Darwin/11.0.0"

Apacheerror.log有关于大消息的信息：

[error] [client 194.24.138.43] ModSecurity: Request body no files data length is larger than the configured limit (1048576). [hostname "webservice-audiopad.golfbravo.net"] [uri "/"]
[error] [client 194.24.138.43] ModSecurity: Request body no files data length is larger than the configured limit (1048576). [hostname "webservice-audiopad.golfbravo.net"] [uri "/"]

但是，我1048576在httpd.conf.

我还能尝试什么，让 Web 服务接收大消息？

php apache-2.2 web-services vps httpd.conf

4 个回答

  1. Best Answer

    我SecRequestBodyAccess Off现在设置，这解决了所有问题。

    • 8

  2. 我遇到了同样的问题。

    SecRequestBodyNoFilesLimit 是原因。

    它根本没有在我的配置中使用，但它有一个默认值 1048576。

    一旦我发现这个设置存在，我就把它设置得比我的文件大，一切正常。

    这是文档https://github.com/SpiderLabs/ModSecurity/wiki/Reference-Manual#wiki-SecRequestBodyNoFilesLimit

    如果您将 SecRequestBodyLimit 上面的条目进行比较，文档似乎非常复杂。我能把它归结为这个；如果您上传的是实际文件附件，则将采用先前的设置。如果您将文件的内容粘贴到类似表单的内容中，并且有效负载在 PUT 中，则 SecRequestBodyNoFilesLimit 规则。

    • 8

  3. 你说这是一个 PHP 服务，所以这意味着 php.ini 与 httpd.conf 一样重要。

    在 php.ini 中定义了一些大小限制，包括对请求大小的限制，所以我首先要验证这些限制是否足够大以满足您的需求。

    • 3

  4. 我试图解决这个问题的一切都失败了。最后一次搜索，在这里找到了这个。

    SecRequestBodyAccess 关闭

    成功了。我知道这是 10 岁，但确实帮助了我！

    • 2

相关问题