网络浏览器是否会发送带有Transfer-Encoding标头的请求？

Question

注意

• 本问题涉及使用Transfer-Encoding头部的请求，而非响应。
• 是的，请求可以使用Transfer-Encoding头部。
  • Transfer-Encoding是一个general-header
  • Requests可能使用general-header
• 你可以实现一个能够做任何事情的网页浏览器，但在这个问题中，请将“网页浏览器”的定义限制为Google Chrome、Mozilla Firefox、Microsoft Edge和Apple Safari。

背景

• 对于XMLHttpRequest，Transfer-Encoding是一个禁止使用的标头名称
• 对于fetch，Transfer-Encoding是一个禁止使用的标头名称
• 对于HTML中的链接或表单，在[HTML标准] (https://html.spec.whatwg.org/)中没有明确提到Transfer-Encoding
• 这并不是权威来源，但PortSwigger关于请求走私的文章指出：“浏览器通常不在请求中使用分块编码，通常仅在服务器响应中看到。”
• 我能找到的唯一可能使用Transfer-Encoding的参考是针对Chrome的，在实验标志后，需要第二个非标准标志才能启用HTTP/1.1

问题

• 是否存在一种或多种情况，在此情况下，网页浏览器将使用Transfer-Encoding头部进行请求？

- dminuoso

Answer 1

我最近一直在研究这个主题，我的理解是目前没有任何主流浏览器支持它，但是正在进行中。

Chrome实验是第一次尝试，在Web世界中看它的表现如何，因为似乎有相当多的边缘情况可能会出现错误与复杂的web基础设施存在（负载均衡器、代理等）。

我一直在阅读有关这个主题的主要来源是这个 fetch's issue about readable stream support，如果你感兴趣，我建议你去阅读一下。

- AuHau