使用HttpURLConnection的承载令牌（Java 8）

Question

下午好

我正在做一个有两个应用程序的项目，第一个是一个php应用程序，它为我提供了一个API。第二个是我正在开发的应用程序（Java8base，no Spring）。我的问题是：我可以使用HttpURLConnection对象使用承载令牌授权吗？

我仍在努力实现这一点，但它似乎使“Authorization”的值为空。

            //responseLogin is the token that the php app provides.
            String token = "Bearer " + responseLogin.toString();
            HttpURLConnection httpApi = (HttpURLConnection) apiUrl.openConnection();
            httpApi = (HttpURLConnection) apiUrl.openConnection();
            httpApi.setRequestMethod("GET");
            httpApi.setDoOutput(true);
            httpApi.setRequestProperty("Content-Type", "application/json");
            httpApi.setRequestProperty("Accept", "*/*");
            httpApi.setRequestProperty("Authorization", token);
            httpApi.setRequestProperty("Connection", "keep-alive");
            httpApi.setRequestProperty("Accept-Encoding", "gzip, deflate, br");
            LOG.info("Token : " + httpApi.getRequestProperty("Authorization"));
            LOG.info("Accept : " + httpApi.getRequestProperty("Accept"));

HttpApi.get请求属性（授权））；这部分给我一个空响应，我不知道为什么。

我希望任何人都可以帮助我，请随时问我，如果你需要更多关于我的代码的信息。

谢谢：）

Answer 1

HttpURLConnection中有一个名为EXCLUDE_HEADERS的常量字符串数组，其注释如下：

// the following http request headers should NOT have their values
// returned for security reasons.
private static final String[] EXCLUDE_HEADERS = {
        "Proxy-Authorization",
        "Authorization"
};

其目的可能是为了避免意外转储这些标头，例如在记录请求时。

笔记这并不意味着它们没有被设置，只是当你查询它们时它们没有被返回。为了测试实际值，可以使用WireMock（或任何定制服务器）之类的工具来检查实际发送的内容。