将内容编码设置为UTF-8是否无效？

Question

嗨，我有一个客户端正在尝试使用以下HTTP标头向我们发布：

content-type: application/x-www-form-urlencoded
content-encoding: UTF-8

但是，我们的Web应用程序防火墙会不断将其拾取并引发错误：

消息：[文件“ /etc/httpd/modsecurity.d/10_asl_rules.conf”] [行“ 45”] [id“ 340362”]
[msg“ Atomicorp.com WAF规则：ModSecurity不支持内容编码并且无法检测到使用它攻击，因此必须将其阻止。“]
[严重性“警告”]html" target="_blank">代码501（阶段2）拒绝了访问。必须将“ rx ^ Identity $”与“ REQUEST_HEADERS：Content-
Encoding”相匹配。行动：被拦截（第二阶段）

任何人都想对此事有所了解吗？

Answer 1

无效。该content-encoding指定的 数据传输编码
由内容的发行人使用。UTF-8不是内容编码，它是一个字符集。指定字符集是在content-type标题中完成的：

content-type: text/plain; charset=utf-8

有效的内容编码值，例如gzip，deflate。HTTP 客户端 应在accept-encoding标头中指定其支持的内容编码。HTTP
服务器 将回复content-encoding标头。