Grails3文件上载maxFileSize限制

Question

我正在尝试更新Grails 3中的文件上传maxFileSize限制，并尝试了src/main/resources/application.properties、application.groovy和application.yml中的配置，但它仍然抛出异常

Class
    org.apache.tomcat.util.http.fileupload.FileUploadBase$SizeLimitExceededException
Message
    the request was rejected because its size (154738) exceeds the configured maximum (128000)

关于在Grails 3应用程序中配置什么以及在哪里配置，有什么帮助吗？

Answer 1

Grails 3和4

解决方案是在application.yml文件中设置maxFileSize和maxRequestSize限制。一定要有这样的东西：

grails:
    controllers:
        upload:
            maxFileSize: 2000000
            maxRequestSize: 2000000

将2000000替换为您希望用于文件上传和整个请求的最大字节的数量。Grails 3和Grails 4 default为128000 (~128KB)。

常见问题

1.如何从MB转换为字节？

YOUR_MAX_SIZE_IN_MB * 1024 * 1024 = BYTES

例如，将5MB转换为字节

5 * 1024 * 1024 = **5242880** bytes

2.安全

引用自OWASP

将文件大小限制为最大值，以防止拒绝服务攻击

因此，存在这些限制是为了防止DoS攻击和强制执行整体应用程序性能(更大的请求大小==更多从服务器使用的内存)。

3. maxRequestSize**?** 和的正确值是什么

这取决于应用程序的类型，但通常情况下，将它们保持得太高并不是一个好主意。如果你真的需要上传大文件，也许你应该开发(或使用)一个专用的(和独立的)服务。

Answer 2

部分问题是设置最大文件大小。另一个问题是如何优雅地处理该错误。

下面是我的bean定义：

multipartResolver(MyMultipartResolver) {
    maxUploadSize = (5*1024*1024)
}

下面是我的实现：

public class MyMultipartResolver extends CommonsMultipartResolver {

    static final String FILE_SIZE_EXCEEDED_ERROR = "fileSizeExceeded";

    public MultipartHttpServletRequest resolveMultipart(HttpServletRequest request) {
        try {
            return super.resolveMultipart(request);
        } catch (MaxUploadSizeExceededException e) {
            request.setAttribute(FILE_SIZE_EXCEEDED_ERROR, true);
            return new DefaultMultipartHttpServletRequest(request, new LinkedMultiValueMap<String, MultipartFile>(), new LinkedHashMap<String, String[]>(), new LinkedHashMap<String, String>());
        }
    }
}

其想法是检查控制器或筛选器中的request属性，以确定文件是否太大。

Answer 3

我尝试在application.properties或application.yml中设置新的最大值也没有成功。

但是，使用conf/spring/resources.groovy中的bean定义是可行的：

import javax.servlet.MultipartConfigElement

// Place your Spring DSL code here
beans = {
   multipartResolver(org.springframework.web.multipart.commons.CommonsMultipartResolver){
        maxInMemorySize=1000000
        maxUploadSize=100000000
        //uploadTempDir="/tmp"
    }
}