栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 面试经验 > 面试问答

为什么Content-Length HTTP标头字段使用Java代码中给出的值以外的值?

面试问答 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

为什么Content-Length HTTP标头字段使用Java代码中给出的值以外的值?

我猜想

HttpURLConnection
将会简单地
Content-Length
用正确的值覆盖标头,因为它 知道 说谎是不好的;-)

事实上:在线条535-550

sun.net.www.protocol.HttpURLConnection
Content-Length
设置如果合适的话。设置用户指定的标头 ,会发生这种情况,因此该值将被覆盖。

这是正确的:如果您传输的数据量与要求的量不匹配,那么您只会混淆另一端。

检查它的来源

sun.net.www.protocol.http.HttpURLConnection
似乎有一个受限制的标头列表,并且在调用时将无提示地将其忽略
setRequestProperty
Content-Length
在该列表中。不幸的是,这似乎没有文档记录(至少我找不到关于此的任何文档,这里只是一个相关问题的讨论)。

谷歌搜索引入了此“功能”的ChangeSet中提到的Bug
ID(?),似乎此变化是作为对安全漏洞CVE-2010-3541和CVE-2010-3573的反应而引入的(关于此主题的Redhat
bug) 。

该限制可以手动系统属性设置被禁用

sun.net.http.allowRestrictedHeaders
,以
true
在JVM启动。



转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/497214.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号