带有大json响应的HTTPS请求无法下载[Tomcat]

Question

我在 Tomcat 7.0.75 上部署了一个 Spring Boot Web 应用程序，我们最近使用 https 对其进行了保护，具有以下 server.xml：

<Connector port                 ="8443"
           protocol             ="HTTP/1.1"
           SSLEnabled           ="true"
           maxThreads           ="50"
           server               ="web"
           allowTrace           ="false"
           keystoreFile         ="/app/certs/keystore.jks"
           keystorePass         ="wouldntYouLikeToKnow"
           scheme               ="https"
           secure               ="true"
           clientAuth           ="false"
           sslProtocol          ="TLS"
           sslEnabledProtocols  ="TLSv1.1,TLSv1.2"
           ciphers              ="TLS_...SHA"
           maxSwallowSize       ="-1"
           connectionTimeout    ="20000"
           maxKeepAliveRequests ="100"
           socket.soKeepAlive   ="true"/>

当我们访问 https 时，具有大型（多个 MB）json 响应正文的请求在报告 200 OK 响应代码后开始在 Chrome 中产生奇怪的警告消息。 IE 也无法完全下载响应。

它只是永远显示该警告并且永远不会完成下载。 小请求效果很好。 从客户端的角度来看，请求尚未完成，因为 https 调用的成功函数和错误函数都没有执行。 如图所示，到达第一个字节的时间 (TTFB) 相对较快，但大量时间花费在下载过程中，并且永远不会离开该阶段。 Tomcat 显然保持 http 连接打开，并且客户端仍在等待数据，因为当我关闭浏览器时，Tomcat 报告套接字关闭错误。 有谁知道发生了什么以及为什么大型响应下载永远不会通过 https 完成，但通过 http 工作正常？

编辑1 这是从 Linux 调用的curl 命令和响应。

curl -X GET   https://host.com/context   -H 'accept: application/json,
text/plain, */*'   -H 'cache-control: no-cache'   -H 'token: 12acdee7-ef76-
4147-98d2-d90e4414d4e6'   -H 'user-name: vn62253'   -H 'user-security-id: 1'
-k -I

HTTP/1.1 200 OK
Access-Control-Allow-Origin: *
Access-Control-Allow-Credentials: true
Access-Control-Allow-Methods: POST, PUT, GET, HEAD, OPTIONS, DELETE
Access-Control-Expose-Headers: Content-disposition, Content-Type
Access-Control-Allow-Headers: Origin, Accept, X-Requested-With, Content-
Type, Access-Control-Request-Method, Access-Control-Request-Headers, User-
Security-Id, Token, User-Name, Client-TZ-Offset
X-Application-Context: Compliance_WS:8765
Content-Type: application/json;charset=UTF-8
Transfer-Encoding: chunked
Vary: Accept-Encoding
Date: Tue, 29 Aug 2017 14:33:47 GMT
Server: web

Answer 1

可以增加tomcat的默认超时时间。如果您可以使用像 ngnix 这样的负载均衡器，您可能会遇到这个问题，因为它的默认超时间隔为 1 分钟。