Supporting HTTP 100 Continue with PHP早在 2010 年就提出了这个问题，重点略有不同(它寻求 PHP 解决方案而不是 Apache 解决方案)，但从未得到解决。

上下文

HTTP/1.1 规范创建了具有一个定义值的请求 header “Expect”；即“100-Continue”。 2014 年 6 月发布的修订版 HTTP/1.1 RFC(参见 RFC 7231 Section 5.1.1)声明如下:

A 100-continue expectation informs recipients that the client is about to send a (presumably large) message body in this request and wishes to receive a 100 (Continue) interim response if the request-line and header fields are not sufficient to cause an immediate success, redirect, or error response. This allows the client to wait for an indication that it is worthwhile to send the message body before actually doing so, which can improve efficiency when the message body is huge or when the client anticipates that an error is likely (e.g., when sending a state-changing method, for the first time, without previously verified authentication credentials).

这也是一个普遍接受的说法，即规范的这一部分在服务器和客户端都没有完全实现。修订后的规范甚至暗示了这一点:

...However, the extension mechanism has not been used by clients and the must-understand requirements have not been implemented by many servers...

重点是我的，不是来自规范

即使排除此 header 的扩展机制，100-continue 值似乎也没有得到很好的实现。如果我们考虑一个标准的 PHP/Apache 堆栈，Apache 会在客户端请求时提供 100-continue 临时响应。

但是，它仅根据自己对请求的处理来执行此操作，即不咨询 PHP 资源。这似乎违背了 header 的目的，因为大多数请求都会因无效的请求参数或权限而失败；不是由于格式错误的 HTTP 请求。因此，即使客户端声明了 100-continue 期望并收到 100-continue 响应，也不意味着请求头有效。

意图

作为更全面地实现 HTTP 规范的更广泛意图的一部分(为了提高网络效率、安全性和清晰度)，我打算在发送 100-continue 响应之前更正确地验证请求 header 。

这意味着在发送 100-continue 响应之前，请求必须传递到我的 PHP 资源 Controller 以进行验证。这允许在客户端浪​​费时间和资源发送大消息正文之前识别无效参数和不正确的权限。

我希望交换看起来像这样:

Client                    Apache                      Resource
->|                         |                            |
  |------Request Head------>|                            |
  |                         |-[Parse]                    |
  |<-----400 bad request----|                            |
  |                         |-[Route]                    |
  |                         |-------Request Head-------->|
  |                         |                            |-[Validate]
  |                         |<---Error / 100 Continue----|
  |<--Error / 100 Continue--|                            |
<-|[End or...]              |                            |
  |------Request Body------>|                            |
  |                         |--------Full Request------->|
  |                         |                            |-[Process]
  |                         |<---------Response----------|
  |<--------Response--------|                            |
<-|                         |                            |

显然，这需要 PHP 应用程序和 apache 网络服务器之间更好的互操作。

策略

由于所需的集成程度，唯一的解决方案似乎是一个 Apache 模块/扩展，旨在在发送 100-continue 响应之前立即连接到请求，并执行将请求头传递给用于解析的 PHP 资源。

从那里，正常的 Apache 处理可以恢复，发送 100-continue 响应，Apache 等待消息正文，然后将完成的请求传递给 PHP 资源。

问题

1. 如上所述的 Apache 模块是否会改进当前的实现？

2. 过去是否有任何模块试图解决这个问题？

此外，关于开发 Apache 模块的技术细节:

1. 有哪些 Apache Hook 可用？我找不到标识可用 Hook 及其处理顺序的资源。 找到了 Apache2: Apache Hooks

2. Apache 模块应如何与 PHP 交互？我知道这取决于安装方法(例如 Apache 进程中的多个线程或每次执行的单个进程等)。但是我不确定 Apache 究竟是如何管理它与 PHP 进程的其他交互的。

最佳答案

您所描述的不适用于大多数处理程序，包括 PHP。 HTTP 是一种基于消息的协议(protocol)，通常它是一种请求-回复方法——唯一的异常(exception)是连接请求、Web 套接字和 expect/100 响应。因此实现这一点将需要重新设计网络服务器的内部结构、处理程序的接口(interface)和处理程序本身:对于 CGI、fastcgi 和 isapi 模块，PHP 在请求被编码到网络服务器之前不会看到请求。

而且您还必须实现自己的客户端(至少作为 AJAX/SJAX JavaScript)。

考虑预先发送您的请求:

 Client: can I send a really big file?
 Server: 204
 Client: here's a really big file

只有一组额外的 header ，与 expect/100 方法相比没有额外的 RTT。花一些时间来计算每个请求的最终成本。它很小。它适用于今天的所有服务器。并且不需要花费数月的时间来开发。 不想在问题的替代解决方案的细节中陷入困境，显然我们希望两个客户端请求中的 URL 相同，因此需要在其他地方表达 2 个客户端请求的意图差异，例如通过在第一个请求中使用 OPTIONS 动词，在第二个请求中使用 PUT/POST/GET/DELETE。

为此，客户端代码几乎没有区别。

但假设您有一大群开发人员和测试人员，除了开发您提议的模块之外别无他法，并且不需要对处理程序进行大量更改，或者上述处理程序的维护者自己构建对 expect/100 的支持。 .. 作为 Web 服务器管理员，当我无需安装额外模块即可获得相同结果时，我为什么要安装这样的模块，增加我的 Web 服务器的攻击面并调整我已经使用的任何代码？

关于php - Apache 模块 : Implementing 100-Continue，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/35456122/