Какие заголовки я должен добавить в Unirest Api, чтобы мой сервер мог принять мой запрос? - PullRequest
Новая
       8

Какие заголовки я должен добавить в Unirest Api, чтобы мой сервер мог принять мой запрос?

0 голосов
/ 26 апреля 2018

У меня есть API-интерфейс Rest Spring Boot с безопасным ssl, который работает нормально

Мой класс конфигурации безопасности сервера представлен ниже 

@Override
protected void configure(HttpSecurity http) throws Exception {
    //    .csrf().disable()
    http
            .exceptionHandling()
            .authenticationEntryPoint(new Http401AuthenticationEntryPoint("App header"))
            .and()
            .authenticationProvider(getProvider())
            .formLogin()
            .loginProcessingUrl("/logins/login")
            .successHandler(new SimpleUrlAuthenticationSuccessHandler())
            .failureHandler(new SimpleUrlAuthenticationFailureHandler())
            .and().httpBasic();

    http.logout()
            .logoutUrl("/logout")
            .logoutSuccessHandler(new AuthentificationLogoutSuccessHandler())
            .invalidateHttpSession(true)
            .and().httpBasic();
    http.authorizeRequests()
            .antMatchers("/docs").hasAnyRole(Role.USER.name(), Role.ADMIN.toString())
            .antMatchers("/logins/login").permitAll()
            .antMatchers("/logout").permitAll()
            .anyRequest().authenticated().and()
            .requestCache()
            .requestCache(new NullRequestCache())
            .and().httpBasic();

    System.out.println(" 1 : " + Role.USER.name() + "   ---   " + Role.USER.toString());
}

При входе в мой API я получаю эти заголовки в ответ: 

 [ X-Frame-Options=[DENY],
   Transfer-Encoding=[chunked],
   Strict-Transport-Security=[max-age=31536000 ; includeSubDomains], 
   Cache-Control=[private], 
   X-Content-Type-Options=[nosniff], 
   Set-Cookie=[JSESSIONID=615FD3642011AE7558D598255D10C85E; Path=/; Secure; HttpOnly], 
   Expires=[Thu, 01 Jan 1970 01:00:00 CET], 
   X-XSS-Protection=[1; mode=block], 
   Date=[Wed, 25 Apr 2018 21:35:16 GMT], 
   Content-Type=[application/json;charset=UTF-8]]

, как я прочитал до сих пор, добавление cookie в мой следующий заголовок запроса обязательно, чтобы использовать мой JSESSIONID, чтобы позволить серверу возобновить мой сеанс.Но попробуем это для unirest:

  • , установив мой httpClient для управления файлами cookie 

        HttpClient httpClient = HttpClients.custom()
    .disableCookieManagement()
    .build();
    Unirest.setHttpClient(httpClient);

  • добавив заголовки в мой Unirest API 

         Predicate<? super Map.Entry<String, List<String>>> prdct = (key) ->{
          return key.getKey().equals("Set-Cookie");
     };
     final String jSessionID = asJson.getHeaders().entrySet().stream().filter(prdct).findFirst().get().getValue().get(0);
     System.out.println("jsession id "+jSessionID.split(";")[0]);
     Unirest.setDefaultHeader("Cookie", jSessionID.split(";")[0]);
     Unirest.setDefaultHeader("authorization", "Basic " + value);
     Unirest.setDefaultHeader("Content-Type", "application/json");

Но даже при этом я все еще получаю отказ в обслуживании от моего сервера, показанного в заголовке ответа моего следующего запроса: 

   {"timestamp":"2018-04-25T21:35:32.659+0000","status":403,"error":"Forbidden","message":"Forbidden","path":"/user/1"}

Что я долженделать?

1 Ответ

0 голосов
/ 26 апреля 2018

активным был csrf. Когда я деактивировал CSRF, раскомментировав конфигурацию сервера, все работает нормально, поэтому я искал демонстрационное приложение, если csrf оставался активным, и обнаружил this

...