Bộ cân bằng tải HTTP có nên chuyển tiếp các yêu cầu không hợp lệ tới chương trình phụ trợ không?

Nếu một máy khách HTTP gửi một yêu cầu GET với phần nội dung sẽ tạo ra phản hồi 400 Bad Request, thì bộ cân bằng tải có nên chuyển tiếp yêu cầu đó đến phần phụ trợ hay xử lý nó ngay lập tức không? Có bất kỳ lợi thế nào trong việc KHÔNG xử lý nó ở lớp cân bằng tải không?

Gần đây, một nhóm ứng dụng đã phàn nàn rằng bộ cân bằng tải trả về 400 Yêu cầu không hợp lệ trong khi bản thân ứng dụng sẽ trả về 405 Phương pháp không được phép.Có vẻ như bộ cân bằng tải đã đúng và nhóm ứng dụng đã hiểu nhầm nhưng điều đó khiến tôi tự hỏi khi nào thì bộ cân bằng tải nên tha thứ hơn và chuyển tiếp những thứ tào lao đến các chương trình phụ trợ.

Tại sao không phải cả hai? Yêu cầu http có thể không đúng định dạng và động từ đã thử không được hỗ trợ trong ngữ cảnh đó. 400 dễ kiểm tra hơn chỉ với một trình phân tích cú pháp, do đó, bộ cân bằng tải có thể từ chối các tiêu đề không tuân thủ mà không cần biết ý nghĩa thực sự của yêu cầu.

Phòng thủ theo chiều sâu được áp dụng. Một yêu cầu xấu, có thể độc hại, bị từ chối bởi giao diện người dùng là yêu cầu mà giao diện người dùng không bao giờ phải xem. Có thể ngăn chặn một cuộc tấn công mà phần phụ trợ sẽ không tự làm được.

haproxy, ví dụ, có ý kiến ​​​​rằng họ tùy chọn chấp nhận-không hợp lệ-http-request và tùy chọn chấp nhận-không hợp lệ-http-response nên bị vô hiệu hóa. Đó là, tuân thủ các tiêu chuẩn. Tất nhiên, có thể cấu hình như haproxy, nó có thể được đặt ở chế độ thoải mái để xử lý những thứ bị hỏng.