IOException: "Received wyzwanie uwierzytelnienia jest pusta" (Apache Harmony/Android)

Question

Próbuję wysłać GET poprzez HttpURLConnection (importowane z org.apache.harmony.luni.internal.net.www.protocol.http.HttpURLConnection), a po otrzymaniu odpowiedzi, IOException jest wyrzucany z Androidem :

w doRequestInternal(): "Received wyzwanie uwierzytelniania jest null"

co oznacza ten błąd znaczy, i co jest tego przyczyną? Piszę parametry OAuth do nagłówka Authorization, ale robię to również przy innych okazjach, bez problemów.

if (connection == null) { 
     connection = (HttpURLConnection) new URL(endpointUrl).openConnection(); 
     connection.setRequestMethod("GET"); 
    } 

    //... do some OAuth message signing 

    connection.connect(); 

    int statusCode = connection.getResponseCode(); // throws IOException 

Answer 1

Znalazłem przyczynę.

Przede wszystkim dla wszystkich, którzy nie są świadomi tego, co oznacza ten błąd (na pewno nie było): Ten wyjątek jest generowany, jeśli serwer odpowiada za pomocą 401. Bardzo intuicyjny, biorąc pod uwagę, że został zgłoszony getResponseCode() (nigdy nie będziesz w stanie sam sprawdzić 401, ale musisz złapać ten wyjątek IOException ...).

Rzeczywistą przyczyną 401 było to, że nie wysłałem kodu weryfikatora OAuth tam, gdzie było to oczekiwane w tym momencie.

Answer 2

Może być przydatna dla kogoś ...

Wyjątek ten oznacza po prostu zniekształcone nagłówki odpowiedź: „WWW-Authenticate” nagłówek nie został znaleziony. Ponadto, fragmenty odpowiedzi z kodem 401 nie są obsługiwane, więc potrzebujesz nagłówka "Content-Length" (może być zero).

Answer 3

Wystarczy dodać ten nagłówek na żądanie (w stronie serwera):

WWW-Authenticate: None 

Answer 4

Należy pamiętać, że istnieją dwa sposoby uwierzytelniania: HTTP Authentication i token-based authentication. Jeśli korzystasz z uwierzytelniania HTTP, musisz postępować zgodnie z podaną specyfikacją: w polu nagłówka WWW-Authenticate po stronie serwera, używaj lokalnie java.net.Authenticator itp. Jeśli korzystasz z uwierzytelniania opartego na tokenach, to oczywiście musisz używać plików cookie do przechowywania token i sprawiają, że żyją długo żyjącymi sesjami. W takim przypadku umieścić następny kod do android.app.Application.onCreate()

CookieManager cookieManager = new CookieManager(); 
CookieHandler.setDefault(cookieManager); 

i nie będzie mieć kłopoty podczas odbierania HTTP 401 z serwera WWW bez uwierzytelnienie dziedzinie nagłówka.