17.8. 配置过滤器

客户端或浏览器的请求由两个部分组成：标题和正文。在典型的情形中，标头和正文发送至 JBoss EAP，两者之间没有任何延迟。但是，如果首先发送标题，在几秒钟后发送正文，则会延迟发送完整的请求。此方案在 JBoss EAP 中创建线程，以显示为 等待 执行完整的请求。

可以使用 buffer-request 处理程序纠正发送标头和请求正文时造成的延迟。buffer-request 处理程序会在将其分配到 worker 线程前尝试使用来自非阻塞 IO 线程的请求。如果没有添加 buffer-request 处理程序，则直接为 worker 线程分配线程。但是，当添加 buffer-request 处理程序时，处理程序会尝试读取它在分配至 worker 线程前可以使用 IO 线程以非阻塞方式缓冲的数据量。

您可以使用以下管理 CLI 命令配置 buffer-request 处理程序：

/subsystem=undertow/configuration=filter/expression-filter=buf:add(expression="buffer-request(buffers=1)")

/subsystem=undertow/server=default-server/host=default-host/filter-ref=buf:add

/subsystem=undertow/configuration=filter/expression-filter=buf:add(expression="buffer-request(buffers=1)")

/subsystem=undertow/server=default-server/host=default-host/filter-ref=buf:add

可以处理的缓冲区请求的大小有限制。此限制由缓冲区大小和缓冲区总数的组合决定，如下方的公式所示。

Total_size = num_buffers ¹ buffer_size

在以上因素中：

使用 SameSite 属性来定义 Cookie 的可访问性，无论是在同一站点内是否可以访问 Cookie。此属性可防止跨站点伪造攻击，因为浏览器不会向 Cookie 发送跨站点请求。

您可以使用 undertow 子系统中的 SameSite CookieHandler 为 Cookie 配置 SameSite 属性。使用这个配置，您不需要更改应用程序代码。

下表包含 SameSiteCookieHandler 参数的详情：

SameSiteCookieHandler 将属性 SameSite= <specified-mode > 添加到与 cookie-pattern 匹配的 Cookie 中，或者在未指定 cookie-pattern 时添加到所有 Cookie。attribute SameSite= <specified-mode&gt; 包括 user-replaced 变量，即 < specified-mode>。Cookie-pattern 根据 区分大小写 中设置的值匹配。

在为任何浏览器配置 SameSite 属性前，请考虑以下点：