在 IIS 中设置 maxAllowedContentLength 时的最佳做法是什么？

Question

在我们的 ASP.NET 应用程序中，一些用户在发送大型 POST 请求时达到了maxAllowedContentLength 限制（在我们的应用程序中设置为 32 兆字节）。

假设我们只是盲目地将限制增加到半 GB - 会出现什么问题？我们怎么知道这个限制的安全值？

Answer 1

您真的不希望在整个网站范围内增加它，因为它会使您面临使用大量数据的 DOS 攻击。

最简单的解决方案是简单地为您要上传数据的特定端点声明一个<location> 元素，并将限制设置得更高。