使用apache的HttpClient进行http通讯，隐藏的HTTP请求头部字段是如何自动被添加的

我们用apache的HttpClient这个库消费云端的Restful API时，一般都需要两次HTTP调用，第一次获得某种token，比如获取防止跨域请求伪造攻击Cross-site request forgery - CSRF的token，或者比如微信API的access token，第二次再进行真正的API消费。

通常情况下，第一次请求完毕后，服务器都会给客户端返回一些cookie字段，在第二次请求时，如果使用的是postman测试工具或者apache的HttpClient这个库，cookie字段都会自动被附加在第二次请求的HTTP头部。详情可以参考我写的另一篇博客：OData service parallel performance measurement – how to deal with XSRF token in Java Program and JMeter
https://blogs.sap.com/2017/08/28/odata-service-parallele-performance-measurement-how-to-deal-with-xsrf-token-in-java-program-and-jmeter/

本文就来介绍apache的HttpClient，在发送第二个Http请求时，是如何自动插入从第一个请求获得的服务器颁发的cookie的。

首先进入HttpClient的单步调试：InternalHttpClient.doExecute方法：

第85行的origheaders，即取出程序员在代码里指定的http请求头部字段，比如basic Authentication，content-type，token等等：

这个cookie是什么时候传进来的？

看来我们必须进入httpcore-4.4.3.jar这个apache HttpClient的实现里去调试。

经过观察发现，一旦我执行完204行的conn.sendRequestHeader方法，就能观察到Cookie被自动设置了，所以奥妙就在第204行里。

自动添加Content-Length头部字段：

由此可见Content-length是通过方法entity.getContentLength()自动计算出来的，因此我们程序员不必在自己的应用代码里重复这个计算动作。

自动加入host字段：

自动加入Connection: Keep-Alive

UserAgent的自动填充：Apache-HttpClient/4.5.1, 这个也不用程序员操心。

终于到了我要找的RequestAddCookies这个HTTPRequestInterceptor了。光从这个类的字面意思就能猜到它和HTTP请求的Cookie有关。

新建一个Cookie，这个CookieOrigin构造函数里的hpst，path和secure标志位都是Chrome开发者工具的Cookie标签页里能看到。

从 Cookie Store里取出前一次请求中由服务器返回的Cookie：

这里把Cookie store里的cookie加到第二个请求的头部字段，谜底就这样解开了。

要获取更多Jerry的原创文章，请关注公众号"汪子熙":

使用apache的HttpClient进行http通讯，隐藏的HTTP请求头部字段是如何自动被添加的相关推荐

Apache Common HttpClient使用之七种武器
1.拳头之Get/Post 拳头是最基本的一重武器,也是最重要的,好比练武之人必须先扎稳马步. java 代码 HttpClient httpclient=new HttpClient();//创建一 ...
httpclient工具使用(org.apache.httpcomponents.httpclient)
httpclient工具使用(org.apache.httpcomponents.httpclient) 引入依赖 <dependency><groupId>org.apach ...
SSL自签名的实现类org apache commons httpclient contrib ssl EasySSLP
如果是编写的一个通用的客户端,可以用于支持访问所有的HTTP及HTTPS协议请求,这个时候SSL自签名就非常管用了,如soupUI,它是一款用于WEBSERVICE的性能及压力测试工具,可以访问所有的 ...
Rejecting re-init on previously-failed class java.lang.Class＜org.apache.commons.httpclient.HttpClien
Rejecting re-init on previously-failed class java.lang.Class<org.apache.commons.httpclient.HttpCl ...
org.apache.commons.httpclient 访问需要验证的webservice的一些问题
1.httpclient验证问题 webservice需要验证时,直接发送请求会返回 HTTP/1.1 401 Unauthorized 错误这时候需要设置: Credentials default ...
HttpClient 同时支持发送http及htpps请求
HttpClient简述: HttpClient是Apache Jakarta Common下的子项目,用来提供高效的.最新的.功能丰富的支持HTTP协议的客户端编程工具包.HTTP Client和浏 ...
详解用Java实现爬虫：HttpClient和Jsoup的介绍及使用(请求方式、请求参数、连接池、解析获取元素)
一.介绍:何为爬虫网络爬虫(Web crawler)也叫做网络机器人可以代替人自动地在互联网中进行数据信息的采集和整理是一种按照一定的规则自动地抓取万维网信息的程序或者脚本可以自动采集所有 ...
HttpClient使用详解 get与post请求
转自:https://www.jianshu.com/p/375be5929bed 一.HttpClient使用详解与实战一:普通的GET和POST请求简介 HttpClient是Apache Ja ...
[iOS] UITextField隐藏软键盘心得（隐藏自身软键盘、点击Return自动转到下个文本框、轻触背景隐藏软键盘）...
作者:zyl910 关于隐藏软键盘,网上的办法良莠不齐,大多是通过实现UITextFieldDelegate来隐藏软键盘,该方法代码较多,且在文本框很多的时不好处理.我经过搜索与摸索,找到了最佳的处理 ...

使用apache的HttpClient进行http通讯，隐藏的HTTP请求头部字段是如何自动被添加的

使用apache的HttpClient进行http通讯，隐藏的HTTP请求头部字段是如何自动被添加的相关推荐

最新文章

热门文章