代码之家 › 专栏 › 技术社区 › Thilo

GetRequestProperty(“授权”)始终返回空值

httpurlconnection oauth authorization http java

Thilo · 技术社区 · 14 年前

我正在尝试读取HTTP请求的授权头(因为我需要向其添加一些内容),但头值总是为空。其他收割台工作正常。

public void testAuth() throws MalformedURLException, IOException{
    URLConnection request = new URL("http://google.com").openConnection();
    request.setRequestProperty("Authorization", "MyHeader");
    request.setRequestProperty("Stackoverflow", "anotherHeader");
    // works fine
    assertEquals("anotherHeader", request.getRequestProperty("Stackoverflow"));
    // Auth header returns null
    assertEquals("MyHeader", request.getRequestProperty("Authorization"));
}

我做错什么了吗?这是“安全”功能吗?有没有一种方法可以使这个与URLConnection一起工作,或者我需要使用另一个HTTP客户端库?

3 回复 | 直到 14 年前

Devon_C_Miller 14 年前

显然,这是一个安全“特性”。URLConnection实际上是 sun.net.www.protocol.http.HttpURLConnection . 它定义 getRequestProperty AS:

    public String getRequestProperty (String key) {
        // don't return headers containing security sensitive information
        if (key != null) {
            for (int i=0; i < EXCLUDE_HEADERS.length; i++) {
                if (key.equalsIgnoreCase(EXCLUDE_HEADERS[i])) {
                    return null;
                }
            }
        }
        return requests.findValue(key);
    }

这个 EXCLUDE_HEADERS 数组定义为:

   // the following http request headers should NOT have their values
   // returned for security reasons.
   private static final String[] EXCLUDE_HEADERS = {
           "Proxy-Authorization",
           "Authorization"
   };

Buhake Sindi Tesnep 14 年前

你试过用吗 URLConnection.addRequestProperty() ? 这是我用来添加HTTP请求头的方法。

Community CDub 7 年前

我对额外的依赖并不满意,但是遵循 suggestion to switch to Commons Http 为我解决了眼前的问题。

我还是想知道我的原始代码出了什么问题。

推荐文章

Jaimin Modi · 从Flutter中的Head呼叫响应中获取特定Header值

2 年前

JoshuaaMarkkNairr · 我在flatter/dart代码“未处理的异常:类型‘Future<dynamic>’不是类型转换中类型‘String’的子类型”中得到了这个错误

2 年前

Daavee18 · 节点。未设置“数据”侦听器时,js http模块未关闭连接

2 年前

RSX · 为什么带有vanilla Rust的HTTP GET请求没有得到响应?

6 年前

Julian Koster · $\u发布内容的持续时间(生存期)

6 年前

obiwankenoobi · http POST请求响应“状态”:200,但对象为空

6 年前

chris hyun ho kim · 用于“拆分”记录的HTTP谓词

6 年前

Ian.V · Golang CSRF在结构中保存模板字段

6 年前

Lee Merlas · 从http GET获得第一个结果后立即显示项目

6 年前

Grigoris Loukidis · C#(500)内部服务器错误覆盖原始异常[重复]

6 年前