題幹與適用場景
WebDAV 資源可以透過綁定出現在多個路徑，因此目錄遍歷可能重複存取同一資源，甚至沿著迴圈永不結束。RFC 5842 定義 208 Already Reported 用於已在多狀態回應中報告過的綁定成員，也定義 508 Loop Detected 表示操作因遇到迴圈而終止。
面試官考察點
- 能否準確說明 508 的適用情境，而不是把它當成一般閘道錯誤。
- 能否區分已報告資源的 208 與終止操作的 508。
- 能否把深度、節點數、時間和回應大小變成可執行的預算。
- 能否設計冪等、可觀測且不會無限重試的客戶端行為。
回答前需要釐清的問題
- 請求方法是否為 PROPFIND，Depth 是否為 infinity？
- 資源是否支援 DAV 綁定，客戶端是否宣告理解 208？
- 伺服器要回傳完整目錄、截斷結果，還是只允許有限深度？
- 目錄讀取是否跨租戶，回應中哪些屬性可以揭露？
30 秒回答框架
我會先確認這是 WebDAV 綁定迴圈，而非一般 HTTP 重新導向。遍歷時以穩定 resource-id 記錄存取狀態，並設定深度、節點、時間和回應位元組預算。客戶端理解 208 時，已報告成員只列狀態；若操作遇到無法安全繼續的迴圈，伺服器終止並回傳 508，同時提供穩定錯誤回應。客戶端不會盲目重試 infinity，而會縮小深度或請求修復迴圈。
分步驟深入解答
1. 判斷 508 的邊界
508 描述的是伺服器處理帶有無限深度語意的操作時發現迴圈並終止。它不是磁碟已滿、上游逾時或所有遞迴錯誤的通用狀態碼。錯誤回應可以提供穩定錯誤碼和請求 ID，但不應揭露其他租戶路徑或內部拓撲。
2. 記錄綁定身分
遍歷節點時使用 DAV resource-id 或其他穩定資源識別，而不是只比較目前 URL。同一資源可能有多個路徑，URL 去重會漏掉別名；穩定身分能辨識重複成員，也避免把正常別名誤判成迴圈。
3. 選擇 208 或 508
若客戶端與回應語意允許，已在同一多狀態結果出現的成員可標記為 208，繼續回傳其他可達成員。若沿途回到目前遞迴堆疊中的資源，且操作無法安全完成，就停止遍歷並回傳 508。兩者分別表示「已報告」和「操作因迴圈終止」。
4. 設定資源預算
即使沒有迴圈，也要限制最大深度、唯一節點數、遞迴堆疊、回應位元組和牆鐘時間。預算耗盡時應使用穩定的業務錯誤或有限結果策略，並記錄原因；不能讓攻擊者用超大目錄讓 CPU、記憶體或網路無限增長。
5. 設計客戶端復原
收到 508 後，客戶端先保存請求 ID 和資源上下文，停止對相同 Depth: infinity 請求的自動重試。可以改用有限深度、分段讀取，或等待管理員修復綁定後再試。即使伺服器提供 Retry-After，也不能把它視為迴圈已消失的保證。
6. 並行與快取
並行遍歷共享同一資源圖時，每個請求仍需獨立預算和取消訊號。快取可以減少屬性讀取，但不能跳過權限檢查，也不能把一個租戶的資源圖提供給另一個租戶。迴圈修復後，相關快取和目錄摘要應按版本或變更權杖失效。
7. 驗證和監控
測試自綁定、兩節點迴圈、多路徑別名、有限深度、無限深度、不理解 208 的客戶端、預算耗盡、取消競態和權限變化。監控迴圈偵測數、唯一節點數、遍歷時間、回應位元組、508 比例、208 比例和重試次數，並按租戶隔離。
高品質示範回答
508 是 WebDAV 綁定遍歷遇到迴圈後終止操作的明確結果。實作上用穩定 resource-id 維護目前遞迴堆疊和已報告集合；已在結果出現的成員可依客戶端能力回傳 208，回到遞迴堆疊則回傳 508。每個請求限制深度、節點、時間和位元組預算，錯誤回應只給穩定碼和請求 ID。客戶端停止相同無限深度重試，改用有限深度或修復綁定。壓測涵蓋迴圈、別名、權限和取消，並監控迴圈、預算和重試指標。
常見錯誤
- 把 508 當成任意 5xx → 客戶端無法採取針對性修復 → 僅在綁定迴圈情境使用。
- 用 URL 去重 → 別名路徑被誤判或漏判 → 使用穩定 resource-id。
- 把 208 當成迴圈錯誤 → 已報告成員與終止原因混淆 → 208 表示回應中的重複成員。
- 無限重試 508 → 目錄問題持續消耗資源 → 縮小深度或修復綁定。
追問與應對
208 和 508 可以同時出現在一次回應嗎？
可以。某些成員已被報告時可標記 208；若後續遍歷遇到無法繼續的迴圈，整個操作仍可能以 508 終止，實際結構需符合 WebDAV 多狀態語意。
只限制遞迴深度足夠嗎？
不夠。寬而淺的目錄仍可能產生大量節點和回應，因此還要限制唯一節點、位元組、CPU 和牆鐘時間。
反向代理應該把 508 改成 500 嗎？
通常不應改寫。代理應保留狀態碼與穩定錯誤欄位；只有統一外部契約確實要求映射時，才記錄原始原因並確保客戶端仍會停止重試。
如何證明修復沒有破壞別名？
用包含共享綁定但沒有迴圈的資源圖測試：同一 resource-id 經多個路徑出現時應得到 208 或等價去重結果，同時每個路徑的權限檢查仍獨立執行。