WedX - журнал о программировании и компьютерных науках

можно ли проверить статус аутентификации почтового запроса HTTP перед получением ответа?

Я использую java.net.HttpURLConnection.

Сначала я записываю тело почтового запроса в OutputStream, связанный с объектом URLConnection.

После того, как я это сделал, я закрываю OutputStream и затем вызываю getInputStream() или getResponseCode() или getHeaderFields(). Именно тогда я узнаю, считались ли предоставленные учетные данные действительными или недействительными.

Это проблематично, потому что я не хочу снова делать тот же запрос на публикацию (и должен повторно загружать его содержимое, которое может включать большие файлы) в случае, если учетные данные пользователя по какой-то причине были отклонены.

Поскольку при попытке вызвать getOutputStream() после вызова getResponseCode() или getHeaderFields() возникает исключение, как я могу убедиться, что учетные данные пользователя были приняты перед попыткой загрузки данных?

Есть ли способ обойти это или это просто способ настройки сервера?


  • Вы не; базовая аутентификация не имеет состояния, требуя, чтобы учетные данные отправлялись вместе с запросом. Вам придется написать веб-службу с отдельным управлением аутентификацией и сеансом. 26.07.2013

Ответы:


1

Короткий ответ: вы не можете этого сделать.

Базовая аутентификация не имеет состояния. Когда вы выполняете POST/PUT, учетные данные пользователя отправляются в виде заголовков для этого HTTP-запроса. Они не обрабатываются до тех пор, пока вся операция не будет завершена (т. е. после того, как вы отправите полезные данные).

Чтобы сделать то, о чем вы говорите, вам нужно написать веб-службу, которая управляет входом в систему и загрузкой файлов/данных отдельно через управление сеансом, позволяя вам сначала пройти аутентификацию (возвращая какой-либо токен сеанса), а затем отправить данные через отдельный HTTP-запрос.

Изменить, чтобы добавить. На самом деле вы можете обойти это, просто выполнив GET для чего-то, что также требует аутентификации. Если это удастся, вы знаете, что POST также будет успешным, обнажая учетные данные, которые становятся недействительными на стороне сервера между двумя запросами. Я бы не советовал этого, но это сработает.

26.07.2013
Новые материалы

Как проанализировать работу вашего классификатора?
Не всегда просто знать, какие показатели использовать С развитием глубокого обучения все больше и больше людей учатся обучать свой первый классификатор. Но как только вы закончите..

Работа с цепями Маркова, часть 4 (Машинное обучение)
Нелинейные цепи Маркова с агрегатором и их приложения (arXiv) Автор : Бар Лайт Аннотация: Изучаются свойства подкласса случайных процессов, называемых дискретными нелинейными цепями Маркова..

Crazy Laravel Livewire упростил мне создание электронной коммерции (панель администратора и API) [Часть 3]
Как вы сегодня, ребята? В этой части мы создадим CRUD для данных о продукте. Думаю, в этой части я не буду слишком много делиться теорией, но чаще буду делиться своим кодом. Потому что..

Использование машинного обучения и Python для классификации 1000 сезонов новичков MLB Hitter
Чему может научиться машина, глядя на сезоны новичков 1000 игроков MLB? Это то, что исследует это приложение. В этом процессе мы будем использовать неконтролируемое обучение, чтобы..

Учебные заметки: создание моего первого пакета Node.js
Это мои обучающие заметки, когда я научился создавать свой самый первый пакет Node.js, распространяемый через npm. Оглавление Глоссарий I. Новый пакет 1.1 советы по инициализации..

Забудьте о Matplotlib: улучшите визуализацию данных с помощью умопомрачительных функций Seaborn!
Примечание. Эта запись в блоге предполагает базовое знакомство с Python и концепциями анализа данных. Привет, энтузиасты данных! Добро пожаловать в мой блог, где я расскажу о невероятных..

ИИ в аэрокосмической отрасли
Каждый полет – это шаг вперед к великой мечте. Чтобы это происходило в их собственном темпе, необходима команда астронавтов для погони за космосом и команда технического обслуживания..


Для любых предложений по сайту: [email protected]