Angular Universal Application 应该处理 HTTP POST 请求吗?
【摘要】 笔者最近工作上和团队其他同事处理 Spartacus 客户的 SSR 性能问题时,从 Trace 工具里发现 SSR 服务器接收到了一些 HTTP POST 请求——要知道 SSR 通常情况下只处理 HTTP GET 请求的页面渲染。SSR 服务器上收到了很多奇怪的流量 - 对于其店面 Storefront.com/xyzxyz 中不存在的 URL.这些流量让 SSR 忙于渲染 404 页面...
笔者最近工作上和团队其他同事处理 Spartacus 客户的 SSR 性能问题时,从 Trace 工具里发现 SSR 服务器接收到了一些 HTTP POST 请求——要知道 SSR 通常情况下只处理 HTTP GET 请求的页面渲染。
SSR 服务器上收到了很多奇怪的流量 - 对于其店面 Storefront.com/xyzxyz 中不存在的 URL.
这些流量让 SSR 忙于渲染 404 页面。
也许对传入的 URL 进行快速预过滤是一个不错的选择,以防止 NodeJS 因对不存在的 URL 进行不必要的工作而过载(这甚至可以被视为 DoS 攻击,具体取决于规模和是否有意)。
在 Angular Universal 应用程序中,处理 HTTP POST 请求是可能的,但不建议在服务器端处理这些请求。
原因是,服务器端处理 HTTP POST 请求需要在服务端调用一个 HTTP POST 方法,这通常需要在服务端创建一个新的 HTTP 请求,然后将其发送到后端服务器以进行处理。这种处理可能会导致一些问题,例如:
-
安全性问题:如果从客户端接收数据并在服务器上处理它,可能会导致一些安全性问题,例如跨站点脚本攻击 (XSS) 或 SQL 注入攻击等。
-
带宽问题:将所有 POST 请求发送到服务器可能会导致网络流量和服务器负载的增加。
-
因此,建议在 Angular Universal 应用程序中将 HTTP POST 请求转发到后端服务器,以便在后端服务器上进行处理。可以使用代理来将 HTTP POST 请求转发到后端服务器,例如使用 Angular 的 HttpClient,将请求发送到一个代理服务器,然后在代理服务器上将请求转发到后端服务器。
总的来说,Angular Universal 应用程序可以处理 HTTP POST 请求,但最好将这些请求转发到后端服务器进行处理,以避免安全性和性能问题。
【声明】本内容来自华为云开发者社区博主,不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息,否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱:
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论(0)