înregistrare Logare
Puncte:0
avatar Server

Echilibratorul de încărcare HTTP ar trebui să trimită cererile greșite către backend?

drapel in
Giovanni Tirloni

Dacă un client HTTP trimite o solicitare GET cu un corp care ar genera un răspuns 400 Bad Request, ar trebui ca echilibratorul de încărcare să trimită acea cerere către backend sau să o rezolve imediat? Există vreun avantaj în a NU trata cu acesta la nivelul de echilibrare a sarcinii?

Recent, o echipă de aplicație s-a plâns că un echilibrator de încărcare returna 400 Bad Request când aplicația în sine ar returna 405 Method Not Allowed.Se părea că echilibratorul de încărcare a avut dreptate și echipa de aplicații a avut o neînțelegere, dar asta m-a lăsat să mă întreb când ar trebui să fie mai iertător și să transmită prostii către backend-uri.

15
0 + 0
Puncte:1
John Mahowald avatar Server
drapel cn
John Mahowald

De ce nu amandoua? O solicitare http poate fi atât malformată, cât și verbul încercat să nu fie acceptat în acel context. 400 este mai ușor de verificat doar cu un parser, astfel încât echilibratorul de încărcare poate respinge anteturile neconforme fără a ști ce înseamnă cu adevărat cererea.

Se aplică apărarea în profunzime. O cerere rea, posibil rău intenționată, respinsă de un front-end este una pe care un back-end nu trebuie să o vadă niciodată. Posibil oprirea unui atac pe care backend-ul nu l-ar face de la sine.

haproxy, de exemplu, este de părere că lor opțiunea accept-invalid-http-request și opțiunea accept-invalid-http-response ar trebui lăsat dezactivat. Adică conform standardelor. Desigur, pe cât de configurabil este haproxy, acesta poate fi setat într-un mod relaxat pentru a face față lucrurilor stricate.

0 + 0
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.