Какое ограничение символов у url в GET запросе?

Ограничения длины URL в GET запросах

Длина URL — это один из важных параметров при проектировании API. Разные компоненты системы имеют разные ограничения, и разработчик должен их учитывать при проектировании endpoints и параметров запроса.

Стандартные ограничения по спецификации

HTTP спецификация (RFC 3986)

• Теоретически нет жёсткого ограничения
• На практике браузеры и серверы устанавливают свои лимиты

Ограничения браузеров

Internet Explorer

• Максимум: 2083 символа для всего URL
• Это одно из самых строгих ограничений
• Path + query string вместе не могут превышать этот лимит

Chrome, Firefox, Safari

• Максимум: 2 MB (2097152 символа) в современных версиях
• Практически неограниченны, но есть внутренние лимиты

Edge, Opera

• Аналогично Chrome/Firefox: несколько MB

Ограничения веб-серверов

Apache (по умолчанию)

LimitRequestLine: 8190 символов
LimitRequestFieldSize: 8190 символов для одного header

Nginx (по умолчанию)

client_max_body_size: 1 MB по умолчанию
large_client_header_buffers: 4 buffers по 8k

Tomcat (Java)

maximumHttpHeaderSize: 8192 байт (8 KB) по умолчанию
maxHttpHeaderSize: 16384 байт в некоторых версиях

IIS

MaxUrl: 4095 символов (по умолчанию)
MaxQueryString: 2048 символов

Практическое ограничение для разработчика

Для кроссбраузерной совместимости следует придерживаться:

• Максимум 2083 символа для IE (если нужна поддержка)
• Максимум 8190 символов для большинства серверов
• Рекомендуемый лимит: 2048 символов для path + query string

Примеры ограничений

Полный URL структура

https://api.example.com:8080/api/v1/search?q=query&filter=value&sort=date
└── Схема (8) + Host (17) + Port (5) + Path (15) + Query (44) = 89 символов

Когда URL становится слишком большим

// ❌ Плохо - очень длинный URL с множеством параметров
GET /api/search?q=query1&q=query2&q=query3&...&q=queryN (200+ параметров)
// Может превысить 2083 символа

// ✅ Хорошо - использовать POST для большого количества параметров
POST /api/search
{
    "queries": ["query1", "query2", "query3", ...]
}

Типичные ограничения GET параметров

Query String (всё после ?):

• IE: примерно 2048 символов
• Другие браузеры: несколько MB
• Рекомендуемый лимит: 2048 символов

Path (часть между доменом и ?):

• Обычно: 260 символов в Windows, на Unix больше
• Серверные ограничения: 4095-8190 символов

Решения при превышении лимита

1. Использовать POST вместо GET

// Вместо длинного GET
// POST /api/data HTTP/1.1
// Content-Type: application/json
// {
//     "filters": [...],
//     "search": "text"
// }

2. Разбить параметры на несколько запросов

// Вместо одного запроса со 100 ID
// GET /api/users?ids=1,2,3,...,100

// Делать batch запросы
for (int i = 0; i < ids.size(); i += 50) {
    List<Long> batch = ids.subList(i, Math.min(i + 50, ids.size()));
    String params = String.join(",", batch);
    // GET /api/users?ids=1,2,3,...,50
}

3. Использовать POST с массивом

// Вместо GET /api/users?ids=1,2,3,...
// POST /api/users
// {
//   "ids": [1, 2, 3, ...]
// }

Кодирование в URL

Особые символы кодируются через URL encoding:

Пробел → %20
Э → %D0%AD
& → %26
? → %3F
# → %23
= → %3D

Это увеличивает длину URL:

String query = "поиск тестов"; // 18 символов
String encoded = URLEncoder.encode(query, "UTF-8"); 
// %D0%BF%D0%BE%D0%B8%D1%81%D0%BA%20%D1%82%D0%B5%D1%81%D1%82%D0%BE%D0%B2 // 54 символа!

Рекомендации для API дизайна

• Короткие имена параметров: используй q, f, s вместо query, filter, sort
• Ограничь количество фильтров в одном GET запросе
• Для больших наборов данных используй POST
• Кэшируй часто используемые filters
• Документируй лимиты в API для клиентов

Практический пример на Java

public class UrlLengthValidator {
    private static final int IE_LIMIT = 2083;
    private static final int RECOMMENDED_LIMIT = 2048;
    
    public static boolean isUrlValid(String url) {
        return url.length() <= RECOMMENDED_LIMIT;
    }
    
    public static String validateAndEscape(String url) {
        if (url.length() > RECOMMENDED_LIMIT) {
            throw new IllegalArgumentException(
                "URL too long: " + url.length() + " > " + RECOMMENDED_LIMIT
            );
        }
        return URLEncoder.encode(url, StandardCharsets.UTF_8);
    }
}

Итоговый ответ: На практике для кроссбраузерности придерживайтесь 2048-2083 символов для GET URL, для большинства серверов безопасный лимит 8190 символов. При превышении используйте POST.