Czy funkcja HttpUrlConnection cenzuruje niektóre nagłówki, w szczególności pochodzenie?

Question

Próbuję utworzyć testy usług internetowych, które implementują CORS. Muszę więc wysłać nagłówki Origin. Kiedy dzwonię pod numer addRequestProperty("origin", origin), nagłówek początku nie pojawia się na serwerze. Mówię "wydaje się" - mam aplet iterujący nad wszystkimi nagłówkami, które je drukują, a on się nie pojawia. Nie przeszedłem aż do TCPMon lub wysyłania żądania przez zwykłe połączenie z gniazdem.

Jawadok dla HttpUrlConnection nie wspomina żadnych ograniczeń, które widziałem, ale mógłbym pominąć krytyczne zdanie. Czy to znane ograniczenie?

Answer 1

Znalazłem http://javasourcecode.org/html/open-source/jdk/jdk-6u23/sun/net/www/protocol/http/HttpURLConnection.java.html.

Autor, sprytnie, postanowił zabronić Origin i innych nagłówków związanych z CORS bez faktycznego wdrożenia specyfikacji CORS. To dość przygnębiające.