当IIS将大型搜索请求URL（通过ARR URL重写）转发到在Tomcat上运行的搜索API（后端为Solr）时，我们遇到问题，而Tomcat立即拒绝该请求，并出现400-错误请求错误。
完整的Tomcat响应：
HTTP / 1.1 400错误请求
伺服器：Apache-Coyote / 1.1
日期：2019年9月12日星期四00:17:39 GMT
内容长度：0
连接方式：关闭
URL的大小/长度不是问题，这是因为IIS在将请求转发给Tomcat时，在X-Original-URL标头中包含了原始URL，甚至不是该标头中URL的长度，而是X-Original-URL标头中的查询字符串参数之一的内容的一部分，这导致Tomcat拒绝该请求。
我尝试将maxHttpHeaderSize属性添加到Tomcat的配置XML中的连接器中，如下所示：
但是增加最大标头大小没有任何效果。
我已经通过通过Fiddler代理它们并检查转发的请求来捕获来自IIS的请求，从而验证IIS / ARR尚未对X-Original-URL标头中的文件进行解码/重新编码（或以其他方式修改了URL）。
通过IIS转发的请求通过Fiddler代理后，我可以从请求中删除X-Original-URL（通过自定义的Fiddler规则脚本），然后Tomcat接受请求并对其进行处理，并且响应可以毫无问题地通过IIS转发回去。
我们设法将查询字符串参数（“ fq”指定对Solr中索引的“ path”构面字段进行搜索）的内容隔离为可能的罪魁祸首，因为如果我们通过删除该参数来缩短该参数中的路径值路径的最后一部分，则请求不会被拒绝。不幸的是，修整路径不是一种选择，因为它被用作搜索查询的一部分，以便返回包含在特定路径中的搜索结果。
下面是一个路径值的示例（对长度的影响），它引起400错误（当包含在X-Original-URL标头中时）：
FQ =路径％3A（％22％5C％22TestOTIF％5C％22％5C-H4sIAAAAAAAAAKtWKlGyMtJRSlayUnIvyi8tUAhJTc7Iy8％5C％2FJT69U0lEqVrKKrlbKA0qGpBaX％5C％2BId4ugEFS5G5tbG1AATZhNNEAAAA％3B％5C％22Documents％5C％22％5C-H4sIAAAAAAAAAKtWKlGyMtJRSlayUnIvyi8tUAhJTc7Iy8％5C％2FJT69U0lEqVrKKrlbKA0qGpBaX％5C％2BId4ugEFS5G5tbE6SjlKVhBFLvnJpbmpeSXFUFXBGYlFqSkKCOHaWgCTIarwcQAAAA ％3D％3D％3B％5C％22Luisa％5C％22％5C-H4sIAAAAAAAAAKtWKlGyMtJRSlayUnIvyi8tUAhJTc7Iy8％5C％2FJT69U0lEqVrKKrlbKA0qGpBaX％5C％2BId4ugEFS5G5tbE6SjlKVhBFLvnJpbmpeSXFUFXBGYlFqSkKCOFaHaU0uJE％5C％2BpZnFiUADagGOHHHLhQAAAA％3D％3D％3B％5C％22Council％5C％22％5C-H4sIAAAAAAAAAKtWKlGyMtJRSlayUnIvyi8tUAhJTc7Iy8％5C ％2FJT69U0lEqVrKKrlbKA0qGpBaX％5C％2BId4ugEFS5G5tbE6SjlKVhBFLvnJpbmpeSXFUFXBGYlFqSkKCOFaHaU0uJE％5C％2BpZnFiUAhCM85vzQvOTMHaGAtADfvIOmVAAAA％3B％5C％22Meetings％5C％22％5C-H4sIAAAAAAAAAE2MvQrCMBRGX6V8c6aOWRWLoDiYTTqUeG0D8V5pcgcpeXcDlep4zvezIMO2Bh4W3Sz6ahz5iSXK％5C％2BIZBgr0t4Bo6Svnijocq9R9LbxBh19JevD6Jc％5C％2Fq2rtMw07356WLw2C5PGtJQ1Uo7UfYhbnwmyoHHuunLBzthuwemAAAA％3B％5C％22EC_161017_ECOE％5C％22％5C-H4sIAAAAAAAA AE2NwQoCIQBEf2WZs4fsUODVLIJiD3mLWBazXcE0Vj3E4r8nbFjH92aYmRHB1gQKDIfJp1cjtRqdt354gyCAXWe4EkodYiuP％5C％2ByLTP％5C％2BYbgQVbSjuv0lO7GL6ty9hP％5C％2Bt78dCZ41MlTMqEvaiHuk1PGVj5rHY0bQhWCd3RDV3TbCd6Kcpw％5C％2Fq6GCkr0AAAA％3D％3B％5C％22LP％5C％22％5C-H4sIAAAAAAAAAE2OQQvCIACF％5C％2F8p4Zw％5C％2BtQ4FXswgWC％5C％2FIWMYbZJpjG1EMM％5C％2F3vCwjp％图5C％2B33s83owAuiaQoDhMLr4qoeRonXHDGwQe9DrD5lAoH1px3GcZ％5C％2FzHdCAzoUto5GZ％5C％2FKBv9tXcZ％5C％2BUvfqpxPBo0w2Ufs％5C％2Bq4WYi1ZqU％5C％2FikVNB28EVw1tWbelVvO85aXnRzzh％5C％2FSB6kO1JTIAAAA％3B％5C％22Revised + FEED +相位+ 2 +文档+和+附加+文档+％5C- +未+至+打印％5C％22％5C-H4sIAAAAAAAAAE2PwQrCMAyGXyXkPMF5UOh1VhGUDd1NREpbt8JMZW0FGXt3O5TqLd％5C％2BXn％5C％2FxkQI9skaFEhtvehgfUWrZkO9u8MEOH7DwgxWWtnS％5C％2Fr3SbK8I％5C％2FjJcMO2Se0tjLcNXn3TZ1a0WsFPz1meEsn98E4EdWHChtImi7xQWtvqHFJ8OKaL％5C％2FN5vrryouRJ76s0HvXTuNi34XwNVSuchsVU7kCQAqGU8caS6EBNbgZkPXgLj96Qj4％5C％2BMb0LvykANAQAA％3B％5C％22Control +系统+和+仪表％5C％22％5C-H4sIAAAAAAAAAE2PQWvDMAyF％5C％2F4rQOYWlhw5yTd1R6GhpcxujmNhrDK5cLHlQSv77nGV4vel9kp70Hij YLCvsscG3GNINOtsPFHy43LFCxubjgZSbnWXZd9tNhulZjp8VemzmoXXo09WS8N％5C％2FUadDRGvjHY4VfxXKXHOuMZtWGRL3zRb9bK44uXIBqz％5C％2FWqfqlfz6rdq4J3h1Ie7bfjfG％5C％2Bj1BoOg2YLy％5C％2Bk4gyYD2hgnLpD2YCa2AAoCEuAWHcnTHyQxeDjdWex1Xt0SS％5C％2FyNoCeHHHr8AUaYBdM5AQAA％3B％5C％22Cause +和+效应+框图％5C％22％5C-H4sIAAAAAAAAAE2QwWrDMBBEf2XZswt1Din4aislkJLQ％5C％2BFZKELJsC％5C％2BRVkFaFEPzvleui5KZ5O5pZ6Y6M1aZAhRW％图5C％2Bexev0Go1krNuuGGBAauvO1Iatjrwsd3vEozPcv4u0GK1mhqn4qSJw7％5C％2FrPEqvO3jgucA％5C％2BRx6iCTKhVdUukjI26w％5C％2Bt2dAQMhD1pdyWr％5C％2BXbRdRHkfHhlI％5C％2BF％5C％2BseE1LcTooHTKIOGzVIeQFIHsusMG0fSQrewFyDHwA6u3hA％5C％2F7UHsnYXzLbCe1qt7Cuz％5C％2FniCXhIdXxtSxOETfa8XQGDl4OaVfmX8BphIoiFoBAAA％3D％22）
上面编码的查询字符串值包含正斜杠，转义引号（例如\“，但编码为％5C％22），唯一路径文件夹ID和其他内容。
上面解码：
fq=path:("\"TestOTIF\"\-H4sIAAAAAAAAAKtWKlGyMtJRSlayUnIvyi8tUAhJTc7Iy8\/JT69U0lEqVrKKrlbKA0qGpBaX\+Id4ugEFS5G5tbG1AATZhNNEAAAA;\"Documents\"\-H4sIAAAAAAAAAKtWKlGyMtJRSlayUnIvyi8tUAhJTc7Iy8\/JT69U0lEqVrKKrlbKA0qGpBaX\+Id4ugEFS5G5tbE6SjlKVhBFLvnJpbmpeSXFUFXBGYlFqSkKCOHaWgCTIarwcQAAAA==;\"Luisa\"\-H4sIAAAAAAAAAKtWKlGyMtJRSlayUnIvyi8tUAhJTc7Iy8\/JT69U0lEqVrKKrlbKA0qGpBaX\+Id4ugEFS5G5tbE6SjlKVhBFLvnJpbmpeSXFUFXBGYlFqSkKCOFaHaU0uJE\+pZnFiUADagGOHHHLhQAAAA==;\"Council\"\-H4sIAAAAAAAAAKtWKlGyMtJRSlayUnIvyi8tUAhJTc7Iy8\/JT69U0lEqVrKKrlbKA0qGpBaX\+Id4ugEFS5G5tbE6SjlKVhBFLvnJpbmpeSXFUFXBGYlFqSkKCOFaHaU0uJE\+pZnFiUAhCM85vzQvOTMHaGAtADfvIOmVAAAA;\"Meetings\"\-H4sIAAAAAAAAAE2MvQrCMBRGX6V8c6aOWRWLoDiYTTqUeG0D8V5pcgcpeXcDlep4zvezIMO2Bh4W3Sz6ahz5iSXK\+IZBgr0t4Bo6Svnijocq9R9LbxBh19JevD6Jc\/q2rtMw07356WLw2C5PGtJQ1Uo7UfYhbnwmyoHHuunLBzthuwemAAAA;\"EC_161017_ECOE\"\-H4sIAAAAAAAAAE2NwQoCIQBEf2WZs4fsUODVLIJiD3mLWBazXcE0Vj3E4r8nbFjH92aYmRHB1gQKDIfJp1cjtRqdt354gyCAXWe4EkodYiuP\+yLTP\+YbgQVbSjuv0lO7GL6ty9hP\+t78dCZ41MlTMqEvaiHuk1PGVj5rHY0bQhWCd3RDV3TbCd6Kcpw\/q6GCkr0AAAA=;\"LP\"\-H4sIAAAAAAAAAE2OQQvCIACF\/8p4Zw\+tQ4FXswgWC\/IWMYbZJpjG1EMM\/3vCwjp\+33s83owAuiaQoDhMLr4qoeRonXHDGwQe9DrD5lAoH1px3GcZ\/zHdCAzoUto5GZ\/KBv9tXcZ\+UvfqpxPBo0w2Ufs\+q4WYi1ZqU\/ikVNB28EVw1tWbelVvO85aXnRzzh\/SB6kO1JTIAAAA;\"Revised+FEED+Phase+2+Docs+and+additional+docs+\-+not+to+print\"\-H4sIAAAAAAAAAE2PwQrCMAyGXyXkPMF5UOh1VhGUDd1NREpbt8JMZW0FGXt3O5TqLd\+Xn\/xkQI9skaFEhtvehgfUWrZkO9u8MEOH7DwgxWWtnS\/r3SbK8I\/jJcMO2Se0tjLcNXn3TZ1a0WsFPz1meEsn98E4EdWHChtImi7xQWtvqHFJ8OKaL\/N5vrryouRJ76s0HvXTuNi34XwNVSuchsVU7kCQAqGU8caS6EBNbgZkPXgLj96Qj4\+Mb0LvykANAQAA;\"Control+Systems+and+Instrumentation\"\-H4sIAAAAAAAAAE2PQWvDMAyF\/4rQOYWlhw5yTd1R6GhpcxujmNhrDK5cLHlQSv77nGV4vel9kp70HijYLCvsscG3GNINOtsPFHy43LFCxubjgZSbnWXZd9tNhulZjp8VemzmoXXo09WS8N\/UadDRGvjHY4VfxXKXHOuMZtWGRL3zRb9bK44uXIBqz\/Wqfqlfz6rdq4J3h1Ie7bfjfG\+j1BoOg2YLy\+k4gyYD2hgnLpD2YCa2AAoCEuAWHcnTHyQxeDjdWex1Xt0SS\/yNoCeHHHr8AUaYBdM5AQAA;\"Cause+and+Effect+Diagram\"\-H4sIAAAAAAAAAE2QwWrDMBBEf2XZswt1Din4aislkJLQ\+FZKELJsC\+RVkFaFEPzvleui5KZ5O5pZ6Y6M1aZAhRW\+exev0Go1krNuuGGBAauvO1Iatjrwsd3vEozPcv4u0GK1mhqn4qSJw7\/rPEqvO3jgucA\+Rx6iCTKhVdUukjI26w\+t2dAQMhD1pdyWr\+XbRdRHkfHhlI\+f\+seE1LcTooHTKIOGzVIeQFIHsusMG0fSQrewFyDHwA6u3hA\/7UHsnYXzLbCe1qt7Cuz\/niCXhIdXxtSxOETfa8XQGDl4OaVfmX8BphIoiFoBAAA=")
我的问题是：
当上面的任何编码信息作为HTTP标头中的值（或更具体地说，当包含在X-Original-URL标头中）作为值时，Tomcat是否会由于某种原因（除了长度）而拒绝Tomcat？
我试图在IIS URL重写中重写HTTP_X_ORIGINAL_URL服务器变量，但是它不起作用，因为IIS在处理了重写规则之后会附加该标头。还有其他方法可能会禁止在IIS或ARR中包含该特定标头吗？或者至少能够覆盖/重写该标头中的值？
对于Tomcat，我已经检查了所有可能与请求和/或报头大小/长度有关的可能的配置设置，没有发现“ maxHttpHeaderSize”以外的任何内容都可能对防止请求拒绝产生影响。是否可以更改其他设置以允许Tomcat接受请求？
对不起，这里的长帖子！ :)
非常感谢您提供有关此问题的任何其他信息或建议，或可能的解决方案！谢谢！
最佳答案
感谢您的答复！
我们发现了问题-代理链中还有另一台Tomcat服务器，需要增加maxHttpHeaderSize配置设置。设置好之后，我们再也不会出现400错误。好极了！