431 Kolom Header Permintaan Terlalu Besar - TooBigHeader

Anda sedang melihat dokumentasi Apigee Edge.
Buka dokumentasi Apigee X.
info

Gejala

Aplikasi klien mendapatkan kode status HTTP 431 Request Header Fields Too Large dengan kode error protocol.http.TooBigHeaders sebagai respons untuk panggilan API.

Pesan error

Aplikasi klien mendapatkan kode respons berikut:

HTTP/1.1 431 Request Header Fields Too Large

Selain itu, Anda mungkin melihat pesan error berikut:

{
   "fault":{
      "faultstring":"request headers size exceeding 25,600",
      "detail":{
         "errorcode":"protocol.http.TooBigHeaders"
      }
   }
}

Kemungkinan penyebab

Error ini terjadi jika ukuran total semua header permintaan yang dikirim oleh aplikasi klien ke Apigee Edge sebagai bagian dari permintaan HTTP lebih besar dari batas yang diizinkan di Apigee Edge sesuai dengan RFC 6585, bagian 5: 431 Kolom Header Permintaan Terlalu Besar.

Berikut kemungkinan penyebab error ini:

Penyebab Deskripsi Petunjuk pemecahan masalah yang berlaku untuk
Ukuran Header Permintaan lebih besar dari batas yang diizinkan Ukuran total semua header yang dikirim oleh aplikasi klien sebagai bagian dari permintaan HTTP ke Apigee Edge lebih besar dari batas yang diizinkan di Apigee Edge. Pengguna Edge Publik dan Private Cloud

Langkah-langkah diagnosis umum

Gunakan salah satu alat/teknik berikut untuk mendiagnosis error ini:

Pemantauan API

Untuk mendiagnosis error menggunakan API Monitoring:

  1. Login ke UI Apigee Edge sebagai pengguna dengan peran yang sesuai.
  2. Beralihlah ke organisasi tempat Anda ingin menyelidiki masalah.

  3. Buka halaman Analyze > API Monitoring > Menyelidiki.
  4. Pilih jangka waktu spesifik saat Anda melihat error.
  5. Tempatkan Kode Kesalahan terhadap Waktu.
  6. Pilih sel yang memiliki kode kesalahan protocol.http.TooBigHeaders dan kode status 431 seperti yang ditunjukkan di bawah ini:

    ( lihat gambar yang lebih besar)

  7. Anda akan melihat informasi tentang kode kesalahan protocol.http.TooBigHeaders seperti yang ditunjukkan di bawah ini:

    ( lihat gambar yang lebih besar)

  8. Klik Lihat log dan luaskan baris untuk permintaan yang gagal:

    ( lihat gambar yang lebih besar)

  9. Dari jendela Logs, perhatikan detail berikut:

    • Kode Status: 431
    • Sumber Kesalahan: apigee
    • Kode Kesalahan: protocol.http.TooBigHeaders.
    • Panjang Permintaan(byte): 32150 (> 25 KB)
  10. Jika Fault Source memiliki nilai apigee atau MP, Fault Code memiliki nilai protocol.http.TooBigHeaders dan Request Length lebih dari 25 KB, yang menunjukkan bahwa ukuran total semua header permintaan yang dikirim oleh aplikasi klien sebagai bagian dari permintaan HTTP lebih besar daripada batas yang diizinkan di Apigee.

Alat pelacak

NGINX

Untuk mendiagnosis error menggunakan log akses NGINX:

  1. Jika Anda adalah pengguna Private Cloud, Anda dapat menggunakan log akses NGINX untuk menentukan informasi utama tentang error 431 HTTP.
  2. Periksa log akses NGINX:

    /opt/apigee/var/log/edge-router/nginx/ORG~ENV.PORT#_access_log

    Tempat: ORG, ENV, dan PORT# diganti dengan nilai sebenarnya.

  3. Telusuri untuk melihat apakah ada error 431 selama durasi tertentu (jika masalah terjadi di masa lalu) atau apakah ada permintaan yang masih gagal dengan 431.
  4. Jika Anda menemukan error 431 dengan X-Apigee-fault-code yang cocok dengan nilai protocol.http.TooBigHeaders, tentukan nilai dari X-Apigee-fault-source.

    Contoh entri di atas dari log akses NGINX memiliki nilai berikut untuk X-Apigee-fault-code dan X-Apigee-fault-source:

    Header Respons Nilai
    X-Apigee-fault-code protocol.http.TooBigHeaders
    X-Apigee-fault-source MP

    Perhatikan Panjang Permintaan: 40159 (40 KB lebih besar dari 25 KB, batas yang diizinkan untuk header permintaan di Apigee Edge)

    Dalam contoh entri log di atas, X-Apigee-fault-source memiliki nilai apigee atau MP, X-Apigee-fault-code memiliki nilai protocol.http.TooBigHeaders, dan Request Length adalah 40 KB, yang lebih besar dari batas yang diizinkan di Apigee - 25 KB. Hal ini menunjukkan dengan jelas bahwa ukuran total semua header permintaan yang dikirim oleh aplikasi klien sebagai bagian dari permintaan HTTP telah melampaui batas yang diizinkan, yaitu 25 KB di Apigee Edge.

Penyebab: Ukuran Header Permintaan lebih besar dari batas yang diizinkan

Diagnosis

  1. Tentukan Kode Kesalahan, Sumber Kesalahan, dan Ukuran Panjang Permintaan untuk error yang diamati menggunakan Pemantauan API atau log Akses NGINX seperti yang dijelaskan dalam Langkah-langkah diagnosis umum.
  2. Jika Fault Source memiliki nilai apigee atau MP, Fault Code memiliki nilai protocol.http.TooBigHeaders, dan Request Length lebih dari 25 KB, ini menunjukkan bahwa ukuran permintaan yang dikirim oleh aplikasi klien ke Apigee lebih besar daripada batas yang diizinkan di Apigee Edge.
  3. Anda dapat memvalidasi bahwa ukuran header permintaan telah melampaui batas yang diizinkan sebesar 25 KB menggunakan salah satu metode berikut:

    Pesan error

    Untuk memvalidasi menggunakan pesan error:

    Jika Anda memiliki akses ke pesan error lengkap yang diterima dari Apigee Edge, lihat faultstring. faultstring menunjukkan bahwa ukuran total Header Permintaan telah melampaui batas yang diizinkan, yaitu 25 KB.

    Contoh pesan error:

    "faultstring":"request headers size exceeding 25,600"
    

    Permintaan sebenarnya

    Untuk memvalidasi menggunakan permintaan yang sebenarnya:

    Jika Anda memiliki akses ke permintaan aktual yang dibuat oleh aplikasi klien, lakukan langkah-langkah berikut:

    1. Verifikasi ukuran header yang diteruskan dalam permintaan.
    2. Jika Anda mendapati bahwa ukuran total header melebihi batas yang diizinkan di Apigee Edge, maka itulah sebabnya.

      Contoh permintaan:

      curl -v https://HOSTALIAS/test -H "header0: 000000000000000000……..000000<trimmed>" -H "header1: 111111111111111111……..111111<trimmed>" -H "header2: 222222222222222222……..222222<trimmed>"-H "header3: 333333333333333333……..333333<trimmed>"
      

      Dalam kasus di atas, ukuran total header header0, header1, header2, dan header3 lebih besar dari 25 KB, yaitu berisi lebih dari 25 K karakter ASCII (byte).

      Jika menggunakan beberapa klien lain, Anda dapat meninjau log klien dan mencoba mengetahui ukuran baris permintaan yang dikirim ke Apigee Edge.

    Log Pemroses Pesan

    Untuk memvalidasi menggunakan log Pemroses Pesan:

    Jika Anda adalah pengguna Private Cloud, Anda dapat menggunakan log Prosesor Pesan untuk memvalidasi apakah ukuran Header Permintaan telah melampaui batas yang diizinkan di Apigee Edge.

    1. Periksa log Message Processor:

      /opt/apigee/var/log/edge-message-processor/logs/system.log

    2. Telusuri untuk mengetahui apakah ada error 431 selama durasi tertentu (jika masalah terjadi di masa lalu) atau apakah ada permintaan yang masih gagal dengan 431. Anda dapat menggunakan string pencarian berikut.
      grep -ri "exceeding"
      
      grep -ri "RequestHeadersTooLarge"
      
    3. Anda akan menemukan baris dari system.log yang mirip dengan berikut ini:
      2021-07-27 08:30:28,419  NIOThread@1 ERROR ADAPTORS.HTTP.FLOW -
      AbstractRequestListener.onException() :
      Request:GET, uri:/test/, message Id:null,
      exception:com.apigee.errors.http.user.RequestHeadersTooLarge{
      code = protocol.http.TooBigHeaders, message = request headers size
      exceeding 25,600, associated contexts = []}, context:Context@9c5903
      input=ClientInputChannel(SSLClientChannel[Accepted:
      Remote:192.168.205.251:8443 Local:192.168.67.23:22188]@25130
      useCount=1 bytesRead=0 bytesWritten=15367 age=667062ms  lastIO=0ms
      isOpen=true)
      

      Teks message = request headers size exceeding 25,600 dalam pesan error di atas menunjukkan bahwa total ukuran Request Headers lebih dari 25 KB. Oleh karena itu, Apigee Edge menampilkan pengecualian com.apigee.errors.http.user.RequestHeadersTooLarge dan menampilkan kode status 431 dengan kode kesalahan protocol.http.TooBigHeaders ke aplikasi klien.

Resolusi

Ukuran tetap

Opsi #1 [Direkomendasikan]: Memperbaiki aplikasi klien agar tidak mengirim header permintaan dengan ukuran total lebih besar dari batas yang diizinkan

  1. Analisis alasan klien tertentu mengirim Header Permintaan dengan ukuran besar sehingga ukuran header total melebihi batas yang diizinkan, seperti yang dijelaskan dalam Batas.
  2. Jika tidak diinginkan, ubah aplikasi klien agar mengirimkan Header Permintaan dengan ukuran kurang dari batas yang diizinkan.

    Pada contoh yang dibahas di atas, Anda dapat memperbaiki masalah ini dengan meneruskan parameter value header yang panjang sebagai bagian dari isi/payload permintaan:

    curl -v https://HOSTALIAS/test -d '{ "header0: 000000000000000000……..000000<trimmed>" , "header1: 111111111111111111……..111111<ttrimmed>" , "header2: 222222222222222222……..222222<ttrimmed>", "header3: 333333333333333333……..333333<ttrimmed>" }'
    
  3. Jika diinginkan dan Anda ingin mengirim header lebih dari batas yang diizinkan, buka opsi berikutnya.

CwC

Opsi no. 2 : Gunakan properti CwC untuk meningkatkan batas baris permintaan

Apigee menyediakan properti CwC yang memungkinkannya meningkatkan batas ukuran baris permintaan. Untuk mengetahui detailnya, lihat Menetapkan batas baris permintaan pada Pemroses Pesan

Batas

Apigee mengharapkan aplikasi klien dan server backend tidak mengirim Header Permintaan/Respons yang ukurannya lebih besar dari batas yang diizinkan seperti yang didokumentasikan untuk Batas Ukuran Header Permintaan/Respons di Batas Apigee Edge.

  1. Jika Anda adalah pengguna Cloud Publik, batas maksimum untuk ukuran Header Permintaan dan Respons adalah seperti yang didokumentasikan untuk Ukuran Header Permintaan/Respons di Batas Apigee Edge.
  2. Jika Anda adalah pengguna Private Cloud, Anda mungkin telah mengubah batas maksimum default untuk ukuran Header Permintaan dan Respons (meskipun bukan praktik yang direkomendasikan). Anda dapat menentukan batas ukuran Header Permintaan maksimum dengan mengikuti petunjuk dalam Cara memeriksa batas saat ini.

Bagaimana cara memeriksa batas saat ini?

Bagian ini menjelaskan cara memverifikasi bahwa properti HTTPRequest.headers.limit telah diperbarui dengan nilai baru di Pemroses Pesan.

  1. Pada mesin Message Processor, telusuri properti HTTPRequest.headers.limit dalam direktori /opt/apigee/edge-message-processor/conf, lalu periksa untuk melihat nilai apa yang telah ditetapkan seperti yang ditunjukkan di bawah:
    grep -ri "HTTPRequest.headers.limit" /opt/apigee/edge-message-processor/conf
    
  2. Contoh hasil dari perintah di atas adalah sebagai berikut:
    /opt/apigee/edge-message-processor/conf/http.properties:HTTPRequest.headers.limit=25k
    
  3. Pada contoh output di atas, perhatikan bahwa properti HTTPRequest.headers.limit telah ditetapkan dengan nilai 25k di http.properties.

    Hal ini menunjukkan bahwa batas ukuran Header Permintaan yang dikonfigurasi di Apigee untuk Private Cloud adalah 25 KB.

Spesifikasi

Apigee Edge memperkirakan aplikasi klien tidak akan mengirim header berukuran besar sebagai bagian dari permintaan. Jika permintaan berisi header dengan ukuran total lebih dari batas yang ditentukan, Apigee akan menampilkan 431 Request Header Fields Too Large sesuai dengan spesifikasi RFC berikut:

Spesifikasi
RFC 6585, bagian 5: 431 Kolom Header Permintaan Terlalu Besar

Jika Anda masih memerlukan bantuan dari Dukungan Apigee, buka Harus mengumpulkan informasi diagnostik.

Harus mengumpulkan informasi diagnostik

Kumpulkan informasi diagnostik berikut, lalu hubungi Dukungan Apigee Edge:

Jika Anda adalah pengguna Cloud Publik, berikan informasi berikut:

  • Nama organisasi
  • Nama lingkungan
  • Nama Proxy API
  • Selesaikan perintah curl yang digunakan untuk mereproduksi error 431
  • File rekaman aktivitas untuk permintaan API

Jika Anda adalah pengguna Private Cloud, berikan informasi berikut:

  • Pesan error lengkap yang diamati untuk permintaan yang gagal
  • Nama organisasi
  • Nama lingkungan
  • Paket Proxy API
  • File rekaman aktivitas untuk permintaan API yang gagal
  • Selesaikan perintah curl yang digunakan untuk mereproduksi error 431
  • Log akses NGINX /opt/apigee/var/log/edge-router/nginx/ORG~ENV.PORT#_access_log

    Tempat: ORG, ENV, dan PORT# diganti dengan nilai sebenarnya.

  • Log sistem Pemroses Pesan /opt/apigee/var/log/edge-message-processor/logs/system.log