问题描述

在使用 Azure API Management（APIM）时，如何防止客户端发送过大的 POST 请求？例如，如何阻止任何超过 50MB 的文件上传请求，以避免资源浪费或潜在的服务中断。

问题解答

**可以的。**通过在 Azure APIM 中配置策略（Policy）来实现对请求体大小的限制。

具体做法如下：

1： 依赖 Content-Length 头部信息：通过检查请求头中的 Content-Length 值来判断请求体大小。

2： 使用 Inbound 策略进行判断：在 API 的 inbound 策略中添加如下逻辑：

• 判断请求是否为 POST。

• 获取 Content-Length 值。

• 如果请求体大小超过 50MB（即 52428800 字节），则返回 HTTP 状态码 413（Payload Too Large）。

示例策略代码如下：

<!--
    - Policies are applied in the order they appear.
    - Position <base/> inside a section to inherit policies from the outer scope.
    - Comments within policies are not preserved.
-->
<!-- Add policies as children to the <inbound>, <outbound>, <backend>, and <on-error> elements -->

<policies>
  <inbound>
    <base />
    <choose>
      <when condition="@(context.Request.Method == 'POST')">
        <set-variable name="bodySize" value="@(context.Request.Headers['Content-Length'][0])" />
        <choose>
          <when condition="@(int.Parse(context.Variables.GetValueOrDefault<string>('bodySize')) < 52428800)">
            <!-- 请求体小于 50MB，允许通过 -->
          </when>
          <otherwise>
            <return-response>
              <set-status code="413" reason="Payload Too Large" />
              <set-body>@{
                return "Maximum allowed size for the POST requests is 52428800 bytes (50 MB). This request has size of " + context.Variables.GetValueOrDefault<string>("bodySize") + " bytes";
              }</set-body>
            </return-response>
          </otherwise>
        </choose>
      </when>
    </choose>
  </inbound>
  <backend>
    <base />
  </backend>
  <outbound>
        </outbound>
  <on-error>
    <base />
  </on-error>
</policies>

[END]

参考资料

How to prevent large file POST requests using Azure APIM? https://stackoverflow.com/questions/60448273/how-to-prevent-large-file-post-requests-using-azure-apim