群晖Nas绑定企业微信应用内打开报错：400 Bad Request Header Or Cookie Too Large

核心原因：企业微信内嵌浏览器在访问 WebURL 时，会发送非常大的 Cookie（包含企业微信的认证票据）。请求头大小超出了 Nginx 默认的 large_client_header_buffers 限制（通常默认是 4K 或 8K）。
解决方案：通过SSH 修改群晖 Nginx 的配置文件，增加缓冲区大小。

1、群晖 DSM 7 开始默认关闭 root 密码登录，但 admin 账号具有 sudo 权限，所有需要 root 的操作都可以用 sudo 完成，无需额外开启 root。

2、用 SSH登录 NAS（管理员账号admin，sudo -i 提权）【Nas绑定机房的IP外网地址：122.XX.XX.XX，开启22端口，账号：admin，密码：XXXX。】

# 1. 备份
sudo cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak

# 2. 打补丁（插到 http{} 最后）
sudo sed -i '/^http {/,/^}/{
    /^}/i\
    large_client_header_buffers 8 64k;\
    client_header_buffer_size 32k;
}' /etc/nginx/nginx.conf

# 3. 检查语法
sudo nginx -t

# 4. 热加载
sudo nginx -s reload

注意：机房断电，Nas重启之后，nginx配置文件会被重置，需要重新执行。