带有大json响应的HTTPS请求无法下载[Tomcat]

Question

我在Tomcat 7.0.75上部署了一个spring boot web应用程序，我们最近用https保护了它，它有以下服务器。xml：

<Connector port="8443"
  protocol="HTTP/1.1"
  SSLEnabled="true"
  maxThreads="50"
  server="web"
  allowTrace="false"
  keystoreFile="/app/certs/keystore.jks"
  keystorePass="wouldntYouLikeToKnow"
  scheme="https"
  secure="true"
  clientAuth="false"
  sslProtocol="TLS"
  sslEnabledProtocols="TLSv1.1,TLSv1.2"
  ciphers="TLS_...SHA"
  maxSwallowSize="-1"
  connectionTimeout="20000"
  maxKeepAliveRequests="100"
  socket.soKeepAlive="true"/>`

当我们转到https时，具有大型（多MB）json响应体的请求在报告200 OK响应代码后，开始在Chrome中生成奇怪的警告消息。IE也未能完全下载响应。

它只是一直显示警告，永远不会完成下载。小请求很好。从客户端的角度来看，请求尚未完成，因为https调用的成功函数和错误函数均未执行。如图所示，到第一个字节的时间（TTFB）相对较快，但在下载过程中花费了大量时间，并且从未离开该阶段。Tomcat显然保持了http连接的打开状态，客户端仍在等待数据，因为当我关闭浏览器时，Tomcat报告了一个套接字关闭错误。有人知道发生了什么事情吗？为什么大响应下载无法通过https完成，但可以通过http正常工作？

编辑1这里是从Linux调用的curl命令和响应。

curl -X GET   https://host.com/context   -H 'accept: application/json, 
text/plain, */*'   -H 'cache-control: no-cache'   -H 'token: 12acdee7-ef76-
4147-98d2-d90e4414d4e6'   -H 'user-name: vn62253'   -H 'user-security-id: 1' 
-k -I

HTTP/1.1 200 OK
Access-Control-Allow-Origin: *
Access-Control-Allow-Credentials: true
Access-Control-Allow-Methods: POST, PUT, GET, HEAD, OPTIONS, DELETE
Access-Control-Expose-Headers: Content-disposition, Content-Type
Access-Control-Allow-Headers: Origin, Accept, X-Requested-With, Content-
Type, Access-Control-Request-Method, Access-Control-Request-Headers, User-
Security-Id, Token, User-Name, Client-TZ-Offset
X-Application-Context: Compliance_WS:8765
Content-Type: application/json;charset=UTF-8
Transfer-Encoding: chunked
Vary: Accept-Encoding
Date: Tue, 29 Aug 2017 14:33:47 GMT
Server: web

Answer 1

您可以增加tomcat的默认超时时间。如果您可以使用ngnix等负载均衡器，您可能会遇到此问题，因为它的默认超时间隔为1分钟。