


Warum folgt Javas HttpURLConnection nicht Weiterleitungen zwischen HTTP und HTTPS?
HTTPURLConnection-Umleitungen: Protokolleinschränkungen
Java's HttpURLConnection bietet eine bequeme Möglichkeit, HTTP-Anfragen zu senden, aber beim Umgang mit Weiterleitungen hält es sich an bestimmte Regeln. Eine solche Regel besagt, dass Weiterleitungen nur dann befolgt werden, wenn die Ziel-URL dasselbe Protokoll wie die ursprüngliche Anfrage verwendet.
Im gegebenen Beispiel ist die ursprüngliche URL eine HTTP-URL („http://httpsstat.us/ 301“) und die Weiterleitungs-URL eine HTTPS-URL („https://https://stat.us“) ist. Die HttpURLConnection folgt dieser Umleitung nicht, da HTTPS als ein anderes Protokoll als HTTP betrachtet wird. Dieses Verhalten ist in der Methode followRedirect() fest codiert und bietet keine Möglichkeit, diese Prüfung zu deaktivieren.
Diese Protokolleinschränkung ist auf Sicherheitsbedenken zurückzuführen. Während HTTPS oft als sichere Alternative zu HTTP angesehen wird, wird HTTPS aus der Perspektive des HTTP-Protokolls als separates und unbekanntes Protokoll behandelt. Das Zulassen unbestätigter Weiterleitungen zu HTTPS würde potenzielle Risiken mit sich bringen. Wenn beispielsweise die automatische Client-Authentifizierung konfiguriert ist und die anfängliche Anfrage HTTP-basiert ist, könnte die Identität des Clients versehentlich dem Server preisgegeben werden, wenn der Umleitung zu HTTPS blind gefolgt wird.
Das obige ist der detaillierte Inhalt vonWarum folgt Javas HttpURLConnection nicht Weiterleitungen zwischen HTTP und HTTPS?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Heiße KI -Werkzeuge

Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Undress AI Tool
Ausziehbilder kostenlos

Clothoff.io
KI-Kleiderentferner

Video Face Swap
Tauschen Sie Gesichter in jedem Video mühelos mit unserem völlig kostenlosen KI-Gesichtstausch-Tool aus!

Heißer Artikel

Heiße Werkzeuge

Notepad++7.3.1
Einfach zu bedienender und kostenloser Code-Editor

SublimeText3 chinesische Version
Chinesische Version, sehr einfach zu bedienen

Senden Sie Studio 13.0.1
Leistungsstarke integrierte PHP-Entwicklungsumgebung

Dreamweaver CS6
Visuelle Webentwicklungstools

SublimeText3 Mac-Version
Codebearbeitungssoftware auf Gottesniveau (SublimeText3)

Heiße Themen

Fehlerbehebung und Lösungen für die Sicherheitssoftware des Unternehmens, die dazu führt, dass einige Anwendungen nicht ordnungsgemäß funktionieren. Viele Unternehmen werden Sicherheitssoftware bereitstellen, um die interne Netzwerksicherheit zu gewährleisten. ...

Die Verarbeitung von Feldzuordnungen im Systemdocken stößt häufig auf ein schwieriges Problem bei der Durchführung von Systemdocken: So kartieren Sie die Schnittstellenfelder des Systems und ...

Bei Verwendung von MyBatis-Plus oder anderen ORM-Frameworks für Datenbankvorgänge müssen häufig Abfragebedingungen basierend auf dem Attributnamen der Entitätsklasse erstellt werden. Wenn Sie jedes Mal manuell ...

Lösungen zum Umwandeln von Namen in Zahlen zur Implementierung der Sortierung in vielen Anwendungsszenarien müssen Benutzer möglicherweise in Gruppen sortieren, insbesondere in einem ...

Beginnen Sie den Frühling mit der Intellijideaultimate -Version ...

Konvertierung von Java-Objekten und -Arrays: Eingehende Diskussion der Risiken und korrekten Methoden zur Konvertierung des Guss-Typs Viele Java-Anfänger werden auf die Umwandlung eines Objekts in ein Array stoßen ...

Detaillierte Erläuterung des Designs von SKU- und SPU-Tabellen auf E-Commerce-Plattformen In diesem Artikel werden die Datenbankdesignprobleme von SKU und SPU in E-Commerce-Plattformen erörtert, insbesondere wie man mit benutzerdefinierten Verkäufen umgeht ...

Wenn Sie TKMybatis für Datenbankabfragen verwenden, ist das Aufbau von Abfragebedingungen ein häufiges Problem. Dieser Artikel wird ...
