IOException: "richiesta di autenticazione ricevuto è nullo" (Apache Harmony/Android)

Question

Sto cercando di inviare un GET via di Android HttpURLConnection (importato dalla org.apache.harmony.luni.internal.net.www.protocol.http.HttpURLConnection), e dopo aver ricevuto la risposta, un IOException è gettata :

in doRequestInternal(): "richiesta di autenticazione ricevuto è nullo"

Che cosa significa questo errore, e che cosa sta causando questo? Sto scrivendo i parametri OAuth sull'intestazione Autorizzazione, ma lo faccio anche in altre occasioni, senza problemi.

if (connection == null) { 
     connection = (HttpURLConnection) new URL(endpointUrl).openConnection(); 
     connection.setRequestMethod("GET"); 
    } 

    //... do some OAuth message signing 

    connection.connect(); 

    int statusCode = connection.getResponseCode(); // throws IOException 

Answer 1

Ho scoperto il motivo.

Prima di tutto, per tutti coloro che non sono a conoscenza di ciò che questo significa errore (io certo non lo era): Questa eccezione viene generata se il server risponde con un 401. Molto intuitivo, se si considera che è stato gettato in getResponseCode() (iow non sei mai in grado di controllare te stesso per 401s, ma devi prendere questa IOException invece ...).

La causa effettiva per il 401 era che non ho inviato un codice di verifica OAuth dove era previsto a questo punto.

Answer 2

Forse sarà utile per qualcuno ...

Questa eccezione significa solo intestazioni risposta malformati: non è stato trovato l'intestazione "WWW-Authenticate". Inoltre, le risposte a blocchi con codice 401 non sono supportate, quindi avrete bisogno dell'intestazione "Content-Length" (può essere zero).

Answer 3

Basta aggiungere questa intestazione alla richiesta (in lato server):

WWW-Authenticate: None 

Answer 4

Si prega di notare che ci sono due approcci di autenticazione: HTTP Authentication e token-based authentication. Se si utilizza l'autenticazione HTTP, è necessario seguire le specifiche di riferimento: includere WWW-Authenticate sul lato server, utilizzare java.net.Authenticator localmente, ecc. Se si utilizza l'autenticazione basata su token, ovviamente è necessario utilizzare i cookie per archiviare il token e rendere in grado di mantenere vive le sessioni di lunga durata. In tal caso, inserire il codice successivo in android.app.Application.onCreate()

CookieManager cookieManager = new CookieManager(); 
CookieHandler.setDefault(cookieManager); 

e non avrete problemi quando si riceve HTTP 401 dal server senza WWW-Authenticate campo intestazione.