netty와의 연결을 끊는 방법 CorsHandler

Question

netty의 CorsHandler을 (를) 연결을 끊으려면 어떻게합니까? 원점은 통과하지만 원점이 허용되지 않으면 닫히지 않습니다. CorsHandler 인스턴스와 함께이 서버를 설치했습니다.

import io.netty.bootstrap.ServerBootstrap; 
import io.netty.channel.*; 
import io.netty.channel.nio.NioEventLoopGroup; 
import io.netty.channel.socket.nio.NioServerSocketChannel; 
import io.netty.handler.codec.http.HttpMethod; 
import io.netty.handler.codec.http.HttpObjectAggregator; 
import io.netty.handler.codec.http.HttpServerCodec; 
import io.netty.handler.codec.http.cors.CorsConfigBuilder; 
import io.netty.handler.codec.http.cors.CorsHandler; 
import io.netty.handler.logging.LogLevel; 
import io.netty.handler.logging.LoggingHandler; 

/** 
* Runs netty with a CORS handler on 8080 
*/ 
public class NettyCorsApp { 
    private static final int PORT = 8080; 

    public static void main(String[] args) throws Exception { 
     EventLoopGroup eventLoopGroup = new NioEventLoopGroup(); 
     try { 
      ServerBootstrap bootstrap = new ServerBootstrap() 
        .group(eventLoopGroup) 
        .handler(new LoggingHandler(LogLevel.INFO)) 
        .childHandler(new ChannelInitializer<Channel>() { 
         @Override 
         protected void initChannel(Channel ch) throws Exception { 
          ChannelPipeline pipeline = ch.pipeline(); 
          pipeline.addLast(new HttpServerCodec()); 
          pipeline.addLast(new HttpObjectAggregator(1024 * 1024)); // 1MB 
          pipeline.addLast(new CorsHandler(
            CorsConfigBuilder.forOrigin("http://example.com") 
              .allowedRequestMethods(HttpMethod.POST) 
              .build()) 
          ); 
         } 
        }) 
        .channel(NioServerSocketChannel.class); 
      Channel channel = bootstrap.bind(PORT).sync().channel(); 
      channel.closeFuture().sync(); 
     } finally { 
      eventLoopGroup.shutdownGracefully(); 
     } 
    } 
} 

CORS 검사를 통과 한 원본을 요청하면 CorsHandler는 예상대로 연결을 닫습니다.

$ curl -sv -X OPTIONS -H 'Origin: http://example.com' -H 'Access-Control-Request-Method: POST' http://localhost:8080 
* Rebuilt URL to: http://localhost:8080/ 
* Trying ::1... 
* TCP_NODELAY set 
* Connected to localhost (::1) port 8080 (#0) 
> OPTIONS/HTTP/1.1 
> Host: localhost:8080 
> User-Agent: curl/7.54.0 
> Accept: */* 
> Origin: http://example.com 
> Access-Control-Request-Method: POST 
> 
< HTTP/1.1 200 OK 
< access-control-allow-origin: http://example.com 
< vary: origin 
< access-control-allow-methods: POST 
< access-control-allow-headers: 
< access-control-max-age: 0 
< date: "Tue, 26 Sep 2017 20:03:53 GMT" 
< content-length: 0 
< 
* Connection #0 to host localhost left intact 

CORS 검사를 통과하지 못한 원본에서 요청하면 연결을 닫지 않습니다.

$ curl -sv -X OPTIONS -H 'Origin: http://invalid.com' -H 'Access-Control-Request-Method: POST' http://localhost:8080 
* Rebuilt URL to: http://localhost:8080/ 
* Trying ::1... 
* TCP_NODELAY set 
* Connected to localhost (::1) port 8080 (#0) 
> OPTIONS/HTTP/1.1 
> Host: localhost:8080 
> User-Agent: curl/7.54.0 
> Accept: */* 
> Origin: http://invalid.com 
> Access-Control-Request-Method: POST 
> 
< HTTP/1.1 200 OK 
* no chunk, no close, no size. Assume close to signal end 
< 

netty에 버그가있을 수 있습니다. 제출하면 버그가 될 수 있습니다.

Answer 1

@Ferrybig이 지적한 바에 따르면 CorsHandler은 요청에 Connection: close 헤더가 없기 때문에 의도적으로 연결을 닫지 않습니다. Http 1.0은 tcp 연결이 기본적으로 닫혀 있어야하고 http 1.1 (defafdults를 말리는)가 기본적으로 열려 있어야한다고 가정합니다.

잘못된 원인으로 컬이 종료되지 않은 이유는 CorsHandler이 응답에 Content-Length 헤더를 포함하지 않았기 때문입니다. 이는 버그입니다.

https://github.com/netty/netty/pull/7261