Apache Commons FileUpload：使用 HTTPS 上传大于 100kb 的文件时出现问题

Question

我有一个 java web 应用程序，它使用 Apache Commons FileUpload 来使用 servlet 上传文件。

我的基本代码在普通的 http 环境 (Apache Tomcat 8.5) 上完美运行多年。

我已更改我的环境以使用 HTTPS，使用通过 org.apache.coyote.http11.Http11AprProtocol 配置的连接器使用 Let's Encrypt 证书。

如果文件大于 100kb，我的上传现在会突然失败。使用纯 HTTP 环境成功上传相同的文件。

这是记录的异常：

org.apache.commons.fileupload.FileUploadBase$IOFileUploadException: Processing of multipart/form-data request failed. java.io.IOException: The socket [925,024,592] associated with this connection has been closed.

这是我用于管理请求的代码片段：

  DiskFileItemFactory factory = new DiskFileItemFactory();          
  File repository = (File) 


  request.getServletContext().getAttribute("javax.servlet.context.tempdir");

  factory.setRepository(repository);

  ServletFileUpload upload = new ServletFileUpload(factory);
  upload.setHeaderEncoding(encoding); 

  multipartItems = upload.parseRequest(request);

Tomcat 设置：

 <Connector 
    port="80" protocol="HTTP/1.1"
    connectionTimeout="20000"
    redirectPort="443"      
  />

<Connector 
    port="443" protocol="org.apache.coyote.http11.Http11AprProtocol"
    maxThreads="150" SSLEnabled="true"  
>
    <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
    <SSLHostConfig>
        <Certificate 
            certificateKeyFile="D:/prj/certificati/private.key"
            certificateFile="D:/prj/certificati/certificate.crt"
            certificateChainFile="D:/prj/certificati/ca_bundle.crt"
            type="RSA" 
        />
    </SSLHostConfig>
</Connector>

我研究过这个问题，很少有案例，没有解决方案。

谢谢

Answer 1

使用http2上传时间太短

尝试更改升级协议

<UpgradeProtocol overheadWindowUpdateThreshold="-1" overheadDataThreshold="-1" writeTimeout="-1" streamWriteTimeout="-1" streamReadTimeout="-1" maxHeaderSize="8192" maxConcurrentStreams="300" readTimeout="-1" className="org.apache.coyote.http2.Http2Protocol" compressibleMimeType="text/html,text/xml,text/plain,text/css,text/javascript,application/javascript,application/json" compression="on" compressionMinSize="1024"/>

Answer 2

听起来客户端已经触发了开销阈值保护。

作为短期修复，您可能希望看到以下值的较低值： 开销数据阈值

见：http://tomcat.apache.org/tomcat-8.5-doc/config/http2.html

可能低至零。

从长远来看，您最好研究一下客户端发送的原因 小的、非最终的 DATA 帧，因为那是低效的，并且一直 在某些服务器（不是 Tomcat，但我们 无论如何都要阻止它作为滥用行为）。

根据客户正在做什么，您可能需要调整其他 也超过了头部阈值。如果您有可重现的测试用例， 在 logging.properties 中为 http2 启用调试应该会有所帮助 到底发生了什么。

Answer 3

我发现了问题。显然，这个问题是由这个指令引起的：

 <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />

删除它，它的工作原理。

Answer 4

见https://bz.apache.org/bugzilla/show_bug.cgi?id=59564

升级 tomcat 为我解决了这个问题。