可以作为参数传递给 POST 方法的对象的最大大小

Posted 2023-03-31

【中文标题】可以作为参数传递给 POST 方法的对象的最大大小

【英文标题】：The maximum size of object that can be passed as Parameter to POST method

【发布时间】：2016-08-15 16:55:32

【问题描述】：

我有一个带有 POST 方法的 Web API 控制器，如下所示。

public class MyController : ApiController

    // POST: api/Scoring
    public HttpResponseMessage Post([FromBody]MyClass request)
    
        // some processing of request object
        return Request.CreateResponse(HttpStatusCode.OK, someResponseObject);
    
    ....

这是由 HTTPClient 使用的，如下所示

HttpClient httpClient = new HttpClient();
httpClient.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));
httpClient.BaseAddress = new Uri("http://localhost");
MyClass requestClient = new MyClass();
var task = httpClient.PostAsJsonAsync("api/my", requestClient)

当控制器的 POST 方法参数中传递的 MyObject 对象大小较小时，效果很好。但是，如果这个对象大小很大，我会在 POST 方法参数中得到请求对象的空值。在一种情况下，从客户端请求传递的 requestClient 对象的大小约为 5 MB，在 POST 方法中，我将请求对象设为空。 请注意，Web API 托管在 IIS 下。我需要更改任何设置以达到允许的大小。

更新： 在 web.config 中添加以下内容解决了 POST 方法参数中的空对象问题。

httpRuntime maxRequestLength="2147483647" />

然后我将 requestClient 对象的大小增加到 ~50MB。现在 POST 方法中的代码永远不会受到影响。在客户端，在调用 PostAsJsonAsyn 时，我收到 System.Net.HttpRequestException 和以下消息。

响应状态码不表示成功：404（未找到）。

现在更改 maxRequestLength 似乎没有任何影响。

【问题讨论】：

What is the size limit of a post request?的可能重复

@ssbb 好点，但是，这个链接没有告诉我如何为 IIS 下托管的 API 解决这个问题

【参考方案1】：

来自 OP：

> then increased the size of requestClient object to ~50MB. Now the code in POST method never getting hit. On the client side, at the call to PostAsJsonAsyn, I get System.Net.HttpRequestException with following message.

Response status code does not indicate success: 404 (Not Found).

Now changing maxRequestLength doesn’t seem to have any impact.

当请求过滤由于 HTTP 请求超出请求限制而阻止 HTTP 请求时，IIS 将向客户端返回 HTTP 404 错误并记录以下 HTTP 状态之一，并带有唯一的子状态，该子状态标识请求被拒绝的原因：

 HTTP Substatus      Description
 404.13                 Content Length Too Large
 404.14                 URL Too Long
 404.15                 Query String Too Long
 ..etc

为解决最大限制问题，应配置请求过滤角色服务（在 (IIS) 7.0 及更高版本中引入的内置安全功能）：通过 SERVER MANAGER GUI 或命令实用程序 appcmd.exe 或修改 Web。配置

    <configuration>
       <system.webServer>
          <security>
             <requestFiltering>
                 .....

                <!-- limit post size to 10mb, query string to 256 chars, url to 1024 chars -->
                <requestLimits maxQueryString="256" maxUrl="1024" maxAllowedContentLength="102400000" />

                .....
             </requestFiltering>
          </security>
       </system.webServer>
    </configuration>

查看配置详情：

https://www.iis.net/configreference/system.webserver/security/requestfiltering