


Pourquoi HttpURLConnection de Java ne suit-il pas les redirections entre HTTP et HTTPS ?
Redirections HTTPURLConnection : restrictions de protocole
HttpURLConnection de Java fournit un moyen pratique d'envoyer des requêtes HTTP, mais lorsqu'il s'agit de redirections, il adhère à certaines règles. L'une de ces règles est que les redirections ne sont suivies que si l'URL de destination utilise le même protocole que la demande d'origine.
Dans l'exemple donné, l'URL d'origine est une URL HTTP ("http://httpstat.us/ 301") et l'URL de redirection est une URL HTTPS ("https://httpstat.us"). HttpURLConnection ne suit pas cette redirection car HTTPS est considéré comme un protocole différent de HTTP. Ce comportement est codé en dur dans la méthode followRedirect(), ce qui ne permet pas de désactiver cette vérification.
Cette restriction de protocole découle de problèmes de sécurité. Bien que HTTPS soit souvent considéré comme une alternative sécurisée au HTTP, du point de vue du protocole HTTP, HTTPS est traité comme un protocole distinct et peu familier. Autoriser les redirections non vérifiées vers HTTPS introduirait des risques potentiels. Par exemple, si l'authentification automatique du client est configurée et que la requête initiale est basée sur HTTP, l'identité du client pourrait être révélée par inadvertance au serveur si la redirection vers HTTPS est aveuglément suivie.
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Outils d'IA chauds

Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes

AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.

Undress AI Tool
Images de déshabillage gratuites

Clothoff.io
Dissolvant de vêtements AI

Video Face Swap
Échangez les visages dans n'importe quelle vidéo sans effort grâce à notre outil d'échange de visage AI entièrement gratuit !

Article chaud

Outils chauds

Bloc-notes++7.3.1
Éditeur de code facile à utiliser et gratuit

SublimeText3 version chinoise
Version chinoise, très simple à utiliser

Envoyer Studio 13.0.1
Puissant environnement de développement intégré PHP

Dreamweaver CS6
Outils de développement Web visuel

SublimeText3 version Mac
Logiciel d'édition de code au niveau de Dieu (SublimeText3)

Sujets chauds











Dépannage et solutions au logiciel de sécurité de l'entreprise qui fait que certaines applications ne fonctionnent pas correctement. De nombreuses entreprises déploieront des logiciels de sécurité afin d'assurer la sécurité des réseaux internes. ...

Solutions pour convertir les noms en nombres pour implémenter le tri dans de nombreux scénarios d'applications, les utilisateurs peuvent avoir besoin de trier en groupe, en particulier en un ...

Commencez le printemps à l'aide de la version IntelliJideaultimate ...

Le traitement de la cartographie des champs dans l'amarrage du système rencontre souvent un problème difficile lors de l'exécution d'amarrage du système: comment cartographier efficacement les champs d'interface du système a ...

Lorsque vous utilisez MyBatis-Plus ou d'autres cadres ORM pour les opérations de base de données, il est souvent nécessaire de construire des conditions de requête en fonction du nom d'attribut de la classe d'entité. Si vous manuellement à chaque fois ...

Conversion des objets et des tableaux Java: Discussion approfondie des risques et des méthodes correctes de la conversion de type de distribution De nombreux débutants Java rencontreront la conversion d'un objet en un tableau ...

Comment la solution de mise en cache Redis réalise-t-elle les exigences de la liste de classement des produits? Pendant le processus de développement, nous devons souvent faire face aux exigences des classements, comme l'affichage d'un ...

Explication détaillée de la conception des tables SKU et SPU sur les plates-formes de commerce électronique Cet article discutera des problèmes de conception de la base de données de SKU et SPU dans les plateformes de commerce électronique, en particulier comment gérer les ventes définies par l'utilisateur ...
