在IIS中设置maxAllowedContentLength时的最佳做法是什么？

Question

在我们的ASP.NET应用程序中，一些用户在发送大型POST请求时遇到maxAllowedContentLength限制（在我们的应用程序中设置为32兆字节）。

假设我们只是盲目地将限制增加到半千兆字节 - 应该期待什么问题？我们如何知道此限制的安全价值？

Answer 1

你真的不想在网站上突破这个问题，因为它会使用非常大的数据集打开你的DOS攻击。

最简单的解决方案是简单地为要上传数据的特定端点声明<location>元素，并将限制设置为更高。