HTTP解析器是否可直接跳过请求头中的所有回车符？

直接跳过请求头里的所有回车符并非完全靠谱的方案——虽然这能兼容wget、Firefox这类宽松的客户端，但背后藏着不少坑：

• 踩了标准的红线：HTTP/1.1明确规定头字段的分隔符必须是CRLF（\r\n），直接忽略所有\r等于把LF当作合法分隔符，这完全违反了RFC 2616的规范。现在主流客户端能容忍，但碰到严格遵循标准的客户端或者代理，大概率会出现解析错误。

• 可能触发解析歧义：极端情况下，回车符可能出现在头字段值的合法位置（虽然这类场景极少，但标准允许头字段值包含除CRLF外的空白字符）。直接跳过所有\r会破坏这些合法内容，导致头字段值解析出错。

• 中间件兼容性拉胯：很多反向代理、CDN或者网关是严格按标准实现的，如果你的解析器输出的是LF分隔的头，这些中间件可能直接拒绝处理，或者篡改内容，最终导致请求/响应无法正常传递。

如果想平衡兼容性和合规性，更稳妥的处理方式是：

• 优先将CRLF作为标准分隔符识别；
• 当遇到单独的LF时，做兼容处理，但记录警告日志；
• 严格拦截头字段值中的非法CRLF，避免注入风险。

内容的提问来源于stack exchange，提问作者user877329