讲师中心 微信公众号
AI工具推荐 视频效率加速

如何在Oracle PL/SQL中安全调用外部HTTP服务?

小涛小哥_5433

小涛小哥_5433

发布时间:2026-10-26 11:30:49

|

715人浏览过

|

来源于php中文网

原创

UTL_HTTP调用前须配置ACL权限,否则报ORA-24247;超32KB请求体需用CLOB分段WRITE_RAW发送;字符集须统一设为UTF-8;必须显式设超时并处理异常,避免连接耗尽。

如何在oracle pl/sql中安全调用外部http服务?

UTL_HTTP 调用前必须配 ACL 权限

没配 ACL 就调用 UTL_HTTP,会直接报错 ORA-24247: network access denied by access control list (ACL)。这不是代码写错了,是 Oracle 硬性安全策略——默认禁止所有网络出向连接。

ACL 必须由 SYS 或具有 ADMINISTER DATABASE TRIGGER 权限的用户执行,普通开发账号无权创建或修改。常见操作包括:

  • DBMS_NETWORK_ACL_ADMIN.CREATE_ACL 创建新 ACL 文件(如 'http_access.xml')
  • DBMS_NETWORK_ACL_ADMIN.ASSIGN_ACL 绑定目标主机和端口(如 'example.com' 和 80 或 443)
  • DBMS_NETWORK_ACL_ADMIN.ADD_PRIVILEGE 授予具体数据库用户 'connect' 和可选的 'resolve' 权限

注意:ACL 不支持通配符域名(*.api.example.com 无效),每个目标主机+端口组合需单独授权;HTTPS 的 443 端口也要显式添加,不能省略。

POST 请求体超过 32KB 必须用 CLOB + write_raw 分段发送

UTL_HTTP.WRITE_TEXT 最大只接受 32767 字节字符串,超长 JSON 或表单数据会截断或报 ORA-06502。直接拼接 VARCHAR2 构造请求体是常见翻车点。

正确做法是用 CLOB 存请求体,再通过 UTL_HTTP.WRITE_RAW 分块写入:

QuantOracle
QuantOracle

63个确定性量化金融计算器 + 10个通过MCP的复合工作流。期权定价、Greeks、奇异衍生品、风险指标、投资组合优化……

下载
  • 调用 UTL_HTTP.SET_HEADER(req, 'Content-Length', v_body_length) 显式设长度(不能依赖 chunked)
  • 禁用 Transfer-Encoding: chunked —— Oracle 11gR2+ 默认不支持,设了反而导致服务端解析失败
  • 循环调用 DBMS_LOB.READ + UTL_HTTP.WRITE_RAW,每次读取 ≤32767 字节,offset 手动累加
  • 发完后立即 DBMS_LOB.FREETEMPORARY 释放 CLOB,否则可能撑爆临时表空间

字符集与编码必须显式对齐

乱码几乎都源于三处不一致:UTL_HTTP.SET_BODY_CHARSET、Content-Type 头里的 charset、以及实际请求体字节流编码。Oracle 默认用数据库字符集(如 AL32UTF8),但 HTTP 服务端往往只认 UTF-8。

关键操作:

  • 调用 UTL_HTTP.SET_BODY_CHARSET('UTF-8')(不是 AL32UTF8)
  • UTL_HTTP.SET_HEADER(req, 'Content-Type', 'application/json; charset=utf-8') —— 小写 utf-8 更稳妥
  • 如果请求体来自 CLOB,确保它本身以 UTF-8 编码存储(DBMS_LOB.CONVERTTOBLOB 可能需要介入)
  • 避免在字符串里硬拼 CHR(13) || CHR(10) 模拟 HTTP 头,UTL_HTTP 自动处理协议头,手动加反而破坏格式

超时和异常必须主动控制

UTL_HTTP 默认超时极长(可能达几分钟),且不抛标准异常。服务端卡住或 DNS 解析失败时,过程会长时间挂起,拖垮整个数据库会话。

必须显式设置:

  • UTL_HTTP.SET_TRANSFER_TIMEOUT(30) —— 单位秒,建议 10–30 秒之间
  • 捕获 UTL_HTTP.END_OF_BODY、UTL_HTTP.TOO_MANY_REDIRECTS 等特定异常,而不是只靠 WHEN OTHERS
  • 调用 UTL_HTTP.END_RESPONSE(resp) 放在 EXCEPTION 块末尾,否则连接不释放,很快耗尽 HTTP_POOL 连接数
  • 对非 200 响应码(如 401、503)不要忽略,应记录 resp.status_code 和 resp.reason_phrase

真正难搞的是 DNS 解析失败场景:ACL 允许 IP 但不允许域名时,UTL_HTTP.BEGIN_REQUEST 会直接报 ORA-29273: HTTP request failed,而错误堆栈里不带具体原因,得靠日志+抓包交叉验证。

热门AI工具

更多
VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

AionClaw
AionClaw Hot

AionClaw是一款面向办公、创作和编程任务的AI桌面智能体。

超级简历WonderCV

一款AI办公效率工具,主要用于免费求职简历模版下载制作,应届生职场人必备简历制作神器,适合需要提升相关任务效率的用户。

创客贴AI

创客贴AI是一款AI图像与设计工具,AI辅助的智能在线设计工具。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

相关专题

更多
oracle清空表数据
oracle清空表数据

当表中的数据不需要时,则应该删除该数据并释放所占用的空间。本专题为大家提供oracle清空表数据的相关文章,帮助大家解决该问题。

1021

2023.08.16

Oracle中declare的使用
Oracle中declare的使用

Oracle DECLARE语句是PL/SQL编程语言中用于声明变量、常量、游标或异常的关键字。它的主要作用是在程序中定义这些对象,以便在后续的代码中使用。DECLARE语句的语法简单明了,可以根据需要声明多个对象。通过使用这些声明的对象,可以进行各种操作,如计算、查询数据库、处理异常等 。

3013

2023.09.15

oracle怎么分页
oracle怎么分页

实现分页的步骤:1、使用ROWNUM进行分页查询;2、在执行查询之前进行设置分页参数;3、使用"COUNT(*)"函数来获取总行数,并使用"CEIL"函数来向上取整计算总页数;4、在外部查询中使用"WHERE"子句来筛选出特定的行号范围,以实现分页查询。想了解更多oracle怎么分页的文章,可以来阅读本专题先的文章。

3030

2023.09.18

Oracle查看表操作历史记录
Oracle查看表操作历史记录

查看操作历史记录的方法:1、使用Oracle内置的审计功能,可以记录数据库中发生的各种操作,包括登录、DDL语句、DML语句等;2、使用Oracle日志文件,其中包含了数据库中发生的各种操作,可以通过查看日志文件来获取操作历史记录;3、使用Oracle的Flashback功能,可以查看数据库在某个时间点的操作历史记录;4、使用第三方工具等。本专题还提供其他查看表操作的文章,大家可以免费阅读。

1729

2023.09.19

Oracle中RAC的用法
Oracle中RAC的用法

Oracle中RAC的用法:1、通过在多个服务器上运行数据库实例来提供高可用性;2、允许在需要时增加或减少节点数量;3、通过将工作负载分布到多个节点上来实现负载均衡;4、使用共享存储来实现多个节点之间的数据共享;5、允许多个节点同时处理数据库请求,从而实现并行处理;6、提供了透明故障切换功能;7、使用了一些技术来确保数据的一致性;8、提供了管理工具来简化RAC环境的管理和维护。本专题还提供RAC相关的其他文章,大家可以免费阅读。

2333

2023.09.19

oracle imp
oracle imp

imp是Oracle数据库中的一个命令行工具,用于将导出的数据和对象从一个数据库实例导入到另一个数据库实例。imp命令的一般语法为“imp username/password@connect_string file=file_name [options]”。

3189

2023.09.19

常用的数据库软件
常用的数据库软件

常用的数据库软件有MySQL、Oracle、SQL Server、PostgreSQL、MongoDB、Redis、Cassandra、Hadoop、Spark和Amazon DynamoDB。更多关于数据库软件的内容详情请看本专题下面的文章。php中文网欢迎大家前来学习。

4629

2023.11.02

oracle通配符有哪些
oracle通配符有哪些

oracle通配符有“%”、“_”、“[]”和“[^]"。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

257

2023.11.08

Gradle插件开发入门教程
Gradle插件开发入门教程

本专题介绍Gradle插件开发的基本流程,涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法,帮助你理解插件如何组织构建逻辑,减少多个项目之间的重复配置。

60

2026.10.22

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn