泽西客户端：Jenkins重定向时身份验证失败

Question

我试图使用Jenkins的REST api。Jenkins需要向URL发送POST请求来删除作业。其结果如下：

1. 我告诉我选择的客户端将一篇文章发送到适当的URL。
   客户端发送一篇文章，并使用用户名和密码对自己进行授权。
2. Jenkins删除作业。
3. Jenkins返回一个“302-Found”，其中包含包含已删除作业的文件夹的位置。
4. 客户端自动将邮件发送到该位置。
5. Jenkins回答“200-OK”和文件夹页的完整HTML。

这对邮递员来说很好（当然，除非我禁用了“自动跟踪重定向”）。然而，Jersey在第5步一直运行到“404”，因为我阻止匿名用户查看有问题的文件夹。（如果我完全阻止匿名用户，则为“403”。）注意，身份验证在步骤1中工作，因为作业已被成功删除！

HttpAuthenticationFeature auth = HttpAuthenticationFeature.basicBuilder()
    .credentials(username, token)
    .build();
Client client = ClientBuilder.newBuilder()
    .register(auth)
    .build();
WebTarget deleteTarget = client.target("http://[Jenkins-IP]/job/RestTestingArea/job/testJob/doDelete")  
Response response = deleteTarget.request()
    .post(null);

与这个问题大致相关的问题--如果我能够记录第二个请求，我可能能够理解幕后发生的事情。

Edit2:我也确定了问题显然是与身份验证有关的。如果我允许匿名用户查看有问题的文件夹，错误将消失，服务器将回答200。

Answer 1

我在保罗·萨索塔和高萨姆的帮助下找到了答案。

TL；DR：这是预期的行为，您必须设置系统属性http.strictpostredirect=true以使其工作或自己执行第二个请求。

正如这里所描述的，HTTPurlConnection决定不实现HTTP标准中定义的重定向，而是像许多浏览器实现重定向一样（因此，用外行的话来说，“像其他人一样做，而不是它应该如何工作”）。这会导致以下行为：

null