Является ли http.Request.Body забуференным в голанге?

Question

Я пишу веб-приложение в Go. У меня есть http.Handler, который делает некоторые вещи и пишет ответ.

func (h *MyHandler) ServeHTTP(w http.ResponseWriter, r *http.Request) { 
    // do some stuff 
} 

До сих пор я не делаю ничего другого между POST и GET-запросами, что хорошо в обычном случае.

Но POST имеют Request.Body.

Что происходит с данными POST? Оставляет ли он буфер? Вызывается ли мой обработчик немедленно или он ждет, пока POST будет полностью получен?

---

Чтобы обеспечить некоторый контекст, я специально обеспокоенный с slow loris атакой.

Я знаю, что у go есть очень низкие накладные расходы, но как насчет POSTing больших объемов данных? Если я получаю POST 9Mb данных, а затем загружаю 1 байт за один раз, как это происходит? Он запомнил память 9Mb? Если я сделаю 10 000 таких запросов, это может быть 90 ГБ буферизованных данных POST. Моему серверу это не понравится.

Answer 1

Существует некоторая буферизация, но обработчик вызывается немедленно, и вам решать прочитать запрос.Body.

Что касается потребления ресурсов от медленных клиентов и, в частности, атак, таких как slowloris, самым простым решением является установка ReadTimeout на вашем сервере.