文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

ajax怎么解决报414,关于c＃：HTTP错误414。请求URL太长。 asp.net

作为绕过http.sys安全性进行此更改的替代方法，请考虑将请求更改为接受HTTP POST而不是HTTP GET，然后将参数放入POST请求正文而不是长URL中。...有关此内容的更多讨论，请参阅带有大量查询参数的问题设计RESTful GET API。 如此答案中所述->不同浏览器中URL的最大长度是多少？ URL的允许长度取决于浏览器和服务器的组合。...在web.config中也设置了上述值后，问题也没有解决。 您可以通过URL缩短来实现此目的，这与大型应用程序(例如twitter，google等)中的实现方法相同。...为此，您应该考虑一个数据库表并存储所有详细信息参数，并仅将行的ID(主键)反映给用户以添加书签。...将dataType属性更改为JSON，然后以POST类型提交。 这解决了我的问题。

2K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    HTTP介绍（二）

    ：en） 空行 可选消息正文 请求行和其他首部字段均必须以 结尾（即，回车符和换行符）。...在HTTP / 1.1协议中，除Host以外的所有首部字段都是可选的。 服务器接受仅包含路径名的请求行，以兼容RFC 1945中的HTTP / 1.0规范之前的HTTP客户端。...） 空行 可选消息正文 状态行和其他标题字段必须全部以 结尾。...对于 的这一严格要求在消息正文中有所放松，以统一使用其他系统换行符，例如或。...HTTP状态代码主要分为五组，以更好地说明客户端和服务器之间的请求和响应，状态码的类别： 1XX： 信息性状态码 2XX： 成功状态码 3XX： 重定向状态码 4XX： 客户端错误状态码 5XX： 服务器错误状态码

    72100

    Asp.Net Web API（二）

    ASP.NET Web API 可以自动序列化你的模型到JSON，XML或一些其它格式，然后把已序列化的数据写入到HTTP响应消息的正文。只要客户端可以读取序列化的数据，那么它同样可以反序列这个对象。...中包含查询字符串，这个Web API试图在控制器方法的参数中来匹配查询字符串。...(item); 4 return item; 5 } 请注意这个方法的两个事情：       这个方法的名字以“Post”开头，为了创建一个新产品，这个客户端将发送一个HTTP...默认情况下，ASP.NET Web API框架从路由获取简单的参数类型，从请求正文获取复杂的类型。 第五个方法：删除产品，在控制器添加代码如下。...；如果删除依然挂起，则返回状态202（已接受）；或状态与没有实体正文204（无内容）。

    2.7K10

    使用 apimgmnt 服务

    对于 URL，请指定以下形式的 URL：http://localhost:52773/api/mgmnt/v2/namespace/myapp其中 localhost 是服务器的名称，52773 是运行...IRIS 的 Web 服务器端口，namespace 是要在其中创建 REST 服务的名称空间，myapp 是要在其中创建类的包的名称.对于请求正文，以 JSON 格式粘贴Web 服务的 OpenAPI...使用 /api/mgmnt 服务更新 REST 服务API 管理工具使能够更新生成的类，而无需更改在实现类中所做的编辑。如有必要，将重新生成该类，但保留编辑。...如果任何实现方法的签名发生更改（例如，因为规范已更改），会更新签名并将以下注释添加到该类方法：/// WARNING: This method's signature has changed....在列出 Web 应用程序的行中单击删除。 c. 单击确定以确认删除。

    81720

    使用nodejs和express搭建http web服务

    该方法接受一个callback函数，函数的两个参数分别是 req (http.IncomingMessage 对象）和一个res（http.ServerResponse 对像)。...在上面的例子中，我们在response中设置了header和body值，并且以一个end方法来结束response。...它提供一系列强大的特性，帮助你创建各种 Web 和移动设备应用。 丰富的 HTTP 快捷方法和任意排列组合的 Connect 中间件，让你创建健壮、友好的 API 变得既快速又简单。...;}); // 网站首页接受 POST 请求 app.post('/', function (req, res) { res.send('Got a POST request');}); // /user...Express 响应方法 express提供了很多响应方法API，可以方便我们的代码编写： 方法 描述 res.download() 提示下载文件。 res.end() 终结响应处理流程。

    2.6K31

    使用nodejs和express搭建http web服务

    该方法接受一个callback函数，函数的两个参数分别是 req (http.IncomingMessage 对象）和一个res（http.ServerResponse 对像)。...在上面的例子中，我们在response中设置了header和body值，并且以一个end方法来结束response。...它提供一系列强大的特性，帮助你创建各种 Web 和移动设备应用。 丰富的 HTTP 快捷方法和任意排列组合的 Connect 中间件，让你创建健壮、友好的 API 变得既快速又简单。...;}); // 网站首页接受 POST 请求 app.post('/', function (req, res) { res.send('Got a POST request');}); // /user...Express 响应方法 express提供了很多响应方法API，可以方便我们的代码编写： 方法 描述 res.download() 提示下载文件。 res.end() 终结响应处理流程。

    3.4K40

    小结HTTP状态码

    状态码分类 状态码共分为五类，以1-5数字开头进行标识，如下： 1xxs - 信息性：服务器正在处理请求。 2xxs - 成功信息：请求已经完成，服务器向浏览器提供了预期的响应。...2xxs状态码 200 OK：请求成功。成功的含义取决于HTTP方法： GET：资源已被提取并在消息正文中传输。 HEAD：实体标头位于消息正文中。 POST：描述动作结果的资源在消息体中传输。...TRACE：消息正文包含服务器收到的请求信息。（方法不安全，一般不用） 说到了HTTP的方法，可以戳HTTP请求方法这个解析教程来了解一下。...303 See Other：对当前的请求的响应可以在另一个URI上被找到，而且客户端应该采用GET的方式访问那个链接。这个方法的存在主要是为了允许由脚本激活的POST请求输出重定向到一个新的资源。...与历史上302不同的是在重新发出原始请求时不允许更改请求方法。比如，使用POST请求始终就该用POST请求。

    1.4K20

    基于Django的电子商务网站开发（连载5）

    1.3.2 HTTP的请求 HTTP的请求方式共分为OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE和CONNECT八种（注意：这些方法均为大写），其中比较常用的为GET和POST...（1）OPTIONS：返回服务器针对特定资源所支持的HTTP请求方法，也可以利用向Web服务器发送‘*’的请求来测试服务器的功能性。...（2）HEAD：向服务器所要与GET请求相一致的响应，只不过响应体将不会被返回。这一方法可以再不必传输整个响应内容的情况下，就可以获取包含在响应小消息头中的元信息。...由于这个请求没有没有请求数据，所以没有请求正文。图1-9是一个带请求数据的POST请求的请求正文例子。 ?...（2）2XX:成功-表示请求已被成功接收、理解和接受。 （3）3XX:重定向---要完成请求必须进行更进一步的操作。 （4）4XX:客户端错误---请求有语法错误或者无法实现。

    1.2K20

    Http协议简介

    在一次完整的HTTP通信过程中，Web浏览器与Web服务器之间将完成下列7个步骤：   (1) 建立TCP连接  (2) Web浏览器向Web服务器发送请求  (3) Web浏览器发送请求头信息 浏览器发送其请求之后...(1) 请求行 请求行以一个方法符号开头，以空格分开，后面跟着请求的URI和协议的版本，格式如下: Method Request-URI HTTP-Version CRLF 其中 Method表示请求方法...（这一点与POST方法有着明显区别） .GET请求的数据会附在URL之后（就是把数据放置在HTTP协议头中），以?分割URL和传输数据，参数之间以&相连，如： login.action?...(2) 请求头 请求头包含许多有关的客户端环境和请求正文的有用信息。例如，请求头可以声明浏览器所用的语言，请求正文的长度等。...eg：Content-Language:da Content-Length实体报头域 用于指明实体正文的长度，以字节方式存储的十进制数字来表示。

    1.3K10

    5个REST API安全准则

    REST允许通过简单的URL（而不是复杂的请求主体或POST参数）与基于web的系统交互。...另一方面，对于图书馆员，这两个都是有效的。 请了解CORS，请启用网站的CORS。 （2）白名单允许的方法 对于某个URL，有多种方法对应实体上的不同操作。...（4）防止跨站点请求伪造 对于RESTful Web服务公开的资源，重要的是确保任何PUT，POST和DELETE请求都受到防止跨站点请求伪造的保护。 通常，使用基于令牌的方法。...200 OK -回应一个成功的REST API的行动。HTTP方法可以是GET，POST，PUT，PATCH或DELETE。 400错误请求 -请求格式错误，如消息正文格式错误。...一些方法（例如，HEAD，GET，OPTIONS和TRACE）被定义为安全的，这意味着它们仅用于信息检索，并且不应该更改服务器的状态。在设计和构建REST API时，您必须注意安全方面。

    5.1K10

    CVE-2022-21703：针对 Grafana 的跨域请求伪造

    Grafana 的 HTTP API的所有基于 GET和 POST 的端点都会受到影响。...排除跨站点脚本 (XSS) 或子域接管的可能性，这些 Web 源与 Grafana 实例所在的 Web 源 位于同一站点。...早在创造跨站点请求伪造一词 的那一天，站点并没有它现在享有的更精确的含义。CSRF 是从不同Web 来源发出的所有状态更改请求伪造攻击的总称。...Grafana 的 HTTP API 确实具有一些基于 GET 的状态更改端点（例如/logout），但它们的影响通常太小而不会引起攻击者的兴趣。 您可能会将第二个条件视为一项艰巨的任务。...有趣……这是否表明 Grafana API 只接受 JSON 请求？我们黑盒测试的下一步涉及使用Fetch API 发出一个带有有效 JSON 正文的简单请求： <!

    2.9K30

    跨域资源共享（CORS）

    这意味着使用这些API的Web应用程序只能从加载应用程序的同一个域请求HTTP资源，除非响应报文包含了正确CORS响应头 CORS机制支持安全的跨域请求以及浏览器和服务器之间的数据传输。...xml'); xhr.onreadystatechange = handler; xhr.send('Arun'); 上面的示例创建一个XML正文以与...OPTIONS是一种HTTP / 1.1方法，用于确定来自服务器的更多信息，并且是一种安全的方法，这意味着它不能用于更改资源。...服务器现在有机会确定在这种情况下是否希望接受请求。 上面的第14-23行是服务器发回的响应，指示请求方法（POST）和请求标头（X-PINGOTHER）是可接受的。...但是，如果不可能进行这些更改，那么另一种可能的方法是： 发出一个简单请求（Response.url用于Fetch API或XMLHttpRequest.responseURL），以确定真正的预检请求最终将到达哪个

    4.8K50

    Spring注解篇：@RequestBody详解！

    同时，通过使用案例和应用场景的分享，我们将进一步探讨其实际价值和应用范围。概述@RequestBody注解用于将HTTP请求的正文内容绑定到控制器方法的参数上。...使用场景这段代码适用于需要处理客户端通过POST请求发送的数据的场景。例如，在开发一个接受用户输入或文件上传的接口时，可以使用这个控制器来实现数据的接收和处理。...验证响应：检查响应正文是否包含请求体的内容，以验证服务是否按预期工作。小结在Spring MVC的广阔注解工具箱中，@RequestBody注解扮演着处理HTTP请求体的关键角色。...同时，@PathVariable注解用于从URL路径中提取产品ID，以指定需要更新的资源。 这种结合使用注解的方式，不仅提高了代码的可读性和维护性，而且使得API的设计更加直观和符合REST原则。...随着RESTful架构的广泛应用，掌握这些工具和方法对于现代Web应用程序的开发至关重要。在实际开发中，合理地组织控制器和方法，保持代码的清晰和模块化，对于长期项目的健康发展至关重要。

    5.6K21

    Unity UnityWebRequest常用操作

    该系统由两层组成： 高级 API (HLAPI) 封装了低级 API，并提供方便的界面来执行常见操作 低级 API (LLAPI) 为更高级的用户提供了最大的灵活性 博客将会介绍UnityWebRequest...对于任何 HTTP 事务，正常的代码流程如下： 创建 Web 请求对象 配置 Web 请求对象 设置自定义标头 设置 HTTP 动词（例如 GET、POST 和 HEAD - 除 Android 之外的所有平台都允许使用自定义动词...UnityWebRequest.POST 的重载可接受成员必须全部是 IMultipartFormSections 的列表参数（作为第二个参数）。...因此，在 UnityWebRequest.POST 调用之后对 IMultipartFormSection 对象执行的更改不会反映在发送到服务器的数据中。...因此，调用 UnityWebRequest.POST 之后对 WWWForm 对象进行的更改不会改变 UnityWebRequest 的内容。

    13610

    【API架构】REST API 设计的原则和最佳实践

    这是一个完整的图表，可以轻松理解 REST API 的原理、方法和最佳实践。 现在，让我们从每个盒子的原理开始详细说明它。...如果您不确定更改的后果，最好谨慎行事并考虑版本控制。在决定新版本是否合适或对现有表示的修改是否充分和可接受时，需要考虑几个因素。...为您的客户设计，而不是为您的数据设计。 - 复数：普遍接受的做法是始终在节点名称中使用复数形式，以保持您的 API URI 在所有 HTTP 方法中保持一致。...原因是“客户”是服务套件中的一个集合，而 ID（例如 33245）指的是集合中的这些客户之一。 监控：确保添加各种监控以提高 API 的质量或性能。...例如，在具有副作用的方法或子程序调用的情况下，这意味着修改后的状态在第一次调用后保持不变。 - 输入验证：验证服务器上的所有输入。

    2.1K10

    请求走私利用扩展

    Step 2：在Burpsuite中捕获"GET /"请求并将其发送到Repeat模块，随后将其请求方法改为POST，随后插入以下走私请求内容 POST / HTTP/1.1 Host: 0a8c00d004c4ccae80e076ac00ff00b0...en中去，抓包后发现存在重定向 随后更改请求数据包的方法为POST并禁用Burpsuite的自动更新Content-Length头选项，设置Content-Length的值为110，随后移除请求body...-web-security-academy.net Content-Length:110 Step 3：随后重新启用"Content-Length"长度更新选项并在正文中添加任意请求走私前缀，同时更改Connection...5：随后打开一个单独的Chrome浏览器示例，转到漏洞利用服务器，打开浏览器开发人员工具，转到Console选项卡使用fetch()API复制上一节中的攻击，在这里我们有意触发CORS错误以阻止浏览器遵循重定向.../2请求以生成等效的HTTP/1请求，从而实现对用HTTP/1的后端服务器通信提供HTTP/2支持，从而导致攻击者可以借助协议降级继续请求走私，衍生出了H2.CL、H2.TE等请求走私手法，而本文则是对之前两则的一个补充和扩展

    73410
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券