| 名称 | Content-Length |
|---|---|
| 作用 | 声明实体/报文长度 |
| 规范 | RFC 9110 §8.6 |
| 冲突规则 | 请求同时含 Transfer-Encoding 与 Content-Length 时必须拒绝或按 TE 处理（防走私） |
空体与固定长度
空体与固定长度
Content-Length: 0 # 空请求体
Content-Length: 348 # 与字节数严格一致HTTP/1.1 前端（网关）与后端（应用）对 CL/TE 优先级判断不一致时，可被构造「请求走私」（Request Smuggling）。统一编排层并禁用歧义报文是标准防御。