Question

我正在使用IIS 7 / 7.5。我有一个页面，用户可以上传大量数据。有时候，我需要阅读POST主体，有时候不需要。在我发信号之前，IIS / ASP.NET中是否有任何方法可以推迟读取POST实体主体。

Answer 1

您可以安全地阅读请求标头而无需担心文件大小。让我详细说明一下。考虑以下html页面，允许将文件上传到/upload.aspx端点：

<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
    <title></title>
</head>
<body>
    <form action="/upload.ashx" method="post" enctype="multipart/form-data">
        <input type="file" name="file" />
        <button type="submit">OK</button>
    </form>
</body>
</html>

然后我们可以有一个通用的处理程序：

public class Upload: IHttpHandler
{
    public void ProcessRequest(HttpContext context)
    {
        var request = context.Request;
        var response = context.Response;
        response.ContentType = "text/plain";
        response.Write(request.Headers.ToString());
    }

    public bool IsReusable
    {
        get { return true; }
    }
}

然后确保我们已经增加了web.config中的请求限制，以允许上传大文件：

<httpRuntime maxRequestLength="10485760" />

和

<system.webServer>
    <security>
      <requestFiltering>
        <requestLimits maxAllowedContentLength="1073741824" />
      </requestFiltering>
    </security>
</system.webServer>

现在让我们假设用户选择要上传的非常大的文件（比如5GB）并点击提交按钮。您的通用处理程序的ProcessRequest方法将立即被命中，这意味着您可以非常快速地访问标题：

public void ProcessRequest(HttpContext context)
{
    var fileSize = context.Request.ContentLength;
}

如果您想阅读此文件的内容，您可以从文件的输入流开始阅读，这显然会花费很多时间，直到整个文件上传：

public void ProcessRequest(HttpContext context)
{
    // We reach at that point pretty fast and we can read the headers here
    // and determine for example the total bytes to be uploaded
    var fileSize = context.Request.ContentLength;

    // now we can start reading the file which would obviously take quite a lot of time:
    context.Request.Files[0].InputStream.Read(...)
}

但是你可能会问自己：但是如果在用户点击提交按钮后立即点击ProcessRequest方法，那么当时上传的文件在哪里？实际上，当从客户端IIS到达的字节在临时文件中进行分块时（它不在内存中，你不必担心）并且InputStream指向这个位置，所以当你开始从它读取时，你实际上会正在读取IIS已经从客户端收到并可供您使用的数据。当您从输入流开始读取时，将创建这些临时文件。所以这是你应该小心的地方，因为当你从这个流中读取时，你正在将数据加载到内存中。因此，如果您可以从客户端获得可能非常大的数据，则应始终以块的形式读取和处理它。如果要将上载的文件存储在服务器上，则应该以块的形式读取输入流并将这些块写入服务器上的输出文件（或者如果使用的是.NET 4.0，只需使用Stream.CopyTo方法）

在内存中只读Http POST请求（具有巨大的实体主体）的标头

1 个答案: