400 Bad Request
Request Header Or Cookie Too Large

http {
    # 增大初始緩沖區(qū)到 4KB
    client_header_buffer_size 4k;
    # 設(shè)置大請(qǐng)求頭緩沖區(qū)：4個(gè)8KB緩沖區(qū)（最大32KB）
    large_client_header_buffers 4 8k;
    # 或者更大（根據(jù)實(shí)際需求）
    # large_client_header_buffers 8 16k;  # 最大128KB
    include /etc/nginx/conf.d/*.conf;
}

server {
    listen 80;
    server_name example.com;
    # 為該站點(diǎn)單獨(dú)設(shè)置更大的限制
    client_header_buffer_size 8k;
    large_client_header_buffers 4 16k;
    location / {
        proxy_pass http://backend;
    }
}

// 前端：避免存儲(chǔ)過(guò)多數(shù)據(jù)到 Cookie
// ? 錯(cuò)誤做法：將大量數(shù)據(jù)存 Cookie
document.cookie = "userData=" + JSON.stringify(hugeObject);
// ? 正確做法：Cookie 只存會(huì)話ID，數(shù)據(jù)存 localStorage/后端
document.cookie = "sessionId=" + sessionId;  // 僅少量關(guān)鍵數(shù)據(jù)

server {
    listen 80;
    server_name example.com;
    # 刪除特定的超大 Cookie（正則匹配）
    if ($http_cookie ~* "oversized_cookie=[^;]+") {
        set $new_cookie $http_cookie;
        # 復(fù)雜處理需要 Lua 模塊或外部腳本
    }
    # 或使用第三方模塊 ngx_http_rewrite_module 清理
    more_clear_headers Cookie;  # 需要 headers-more-nginx-module
}

server {
    listen 80;
    access_by_lua_block {
        local cookie = ngx.var.http_cookie
        if cookie and #cookie > 8192 then  -- Cookie 超過(guò) 8KB
            -- 只保留必要的會(huì)話 Cookie
            local new_cookie = ngx.re.match(cookie, "session=[^;]+")
            if new_cookie then
                ngx.req.set_header("Cookie", new_cookie[0])
            end
        end
    }
    proxy_pass http://backend;
}

large_client_header_buffers 4 8k;
# 含義：
# - 4：緩沖區(qū)數(shù)量（最多同時(shí)處理4個(gè)大請(qǐng)求頭）
# - 8k：每個(gè)緩沖區(qū)大小
# - 總?cè)萘?= 4 × 8k = 32KB（單個(gè)請(qǐng)求頭最大）

# 查看 Nginx 錯(cuò)誤日志確認(rèn)問(wèn)題
tail -f /var/log/nginx/error.log
# 典型錯(cuò)誤信息：
# client sent too long header line: "Cookie: ..."

# 發(fā)送大 Cookie 測(cè)試
curl -H "Cookie: $(python3 -c 'print("x="+"A"*10000)')" \
     http://your-site.com

nginx -T | grep -E "(client_header|large_client)"

# ? 危險(xiǎn)配置：容易遭受緩沖區(qū)溢出攻擊
large_client_header_buffers 100 1m;  # 100MB 總緩沖！

# 同時(shí)配置請(qǐng)求限制
http {
    limit_req_zone $binary_remote_addr zone=req_limit:10m rate=10r/s;
    server {
        limit_req zone=req_limit burst=20 nodelay;
        large_client_header_buffers 4 16k;
    }
}