记录Http访问服务接口出现 301 Moved Permanently

记录Http访问服务接口出现 301 Moved Permanently

一、项目背景

​ 在A服务中 需要通过远程调用 B服务接口 获取数据。A项目与B项目部署在不同的服务接口中。

  • 请求接口响应界面

​ 在调用B项目的接口时,响应的数据一直为 301 Moved Permanently Html代码,通过 response.getWriter().write(result); 将响应界面展示如下:

​ 但是直径通过浏览器界面访问该接口时,是能成功的远程调用并且返回正确的数据。排查调用远程接口的代码也没问题。 前期一直找不到原因所在!

  • 通过浏览器之间访问接口:

    ​ 注意:这里通过浏览器访问该接口时,是通过了Https协议去访问的该接口(当时没注意这一点),但是在我代码中访问的地址,由于对接文档的原因,使用的是 Http来调用。

  • A 服务调用 B服务接口代码:

java 复制代码
String strUrl = SSOServerTicket+ticket;
BufferedReader br = null;
String result = "";
try{
    URL realUrl = new URL(strUrl);
    URLConnection connection = realUrl.openConnection();
    //略:调用B服务对应接口所需要封装数据
    connection.setRequestProperty("accept", "*/*");
    connection.setRequestProperty("connection", "Keep-Alive");
    connection.setRequestProperty("user-agent", "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)");
    br = new BufferedReader(new InputStreamReader(
        connection.getInputStream()));
    String line;
    while ((line = br.readLine()) != null) {
        result += line;
    }
}catch(Exception e){
    e.printStackTrace();
}   finally {
    try {
        if (br != null) {
            br.close();
        }
    } catch (Exception e2) {
        e2.printStackTrace();
    }
}

二、问题排查

​ 通过查询资料看了很多相似的情况解决方案,尝试了很多解决方法,其中包括了 换远程调用的方式等。最终看见一个该类型的解决方案是 将请求地址的 http 改为 https 在进行远程调用,然后接口就能成功访问了!

​ 具体是什么原因导致出现 http 访问不了 https却能访问。目前暂时不能理解!在网上查询资料解释是因为:

​ B项目中全站启用了 HTTPS,在全站启用了 HTTPS 以后,用户可能还会使用 HTTP 访问,所有很多建议使用 301 Moved Permanently + HSTS ( Strict Transport Security Policy ) 的方式要求用户跳转到 HTTPS 后在访问!

相关推荐
软件小滔5 分钟前
卫生间WiFi又断了?
网络·macos·智能路由器·mac·应用推荐
深圳市恒讯科技7 分钟前
常见服务器漏洞及防护方法
服务器·网络·安全
m0_738120729 分钟前
应急响应——知攻善防蓝队溯源靶机Linux-2详细流程
linux·服务器·网络·安全·web安全·php
云霄IT15 分钟前
centos7安装防火墙为项目开放服务器端口
服务器·网络·windows
饺子大魔王的男人21 分钟前
远程调试总碰壁?局域网成 “绊脚石”?Remote JVM Debug与cpolar的合作让效率飙升
网络·jvm
cdprinter21 分钟前
信刻跨网数据光盘安全摆渡产品通过多项权威认证
网络·安全
以太浮标25 分钟前
华为eNSP模拟器综合实验之- VLAN Mapping技术解析
运维·网络·华为·信息与通信
weixin_4432906926 分钟前
【华为HCIA路由交换认证指南】第二章 TCP/IP
网络·tcp/ip·华为
雅欣鱼子酱4 小时前
USB Type-C PD取电(诱骗,诱电,SINK),筋膜枪专用取电芯片
网络·人工智能·芯片·电子元器件
AI大模型应用之禅11 小时前
全球股市估值与可持续农业垂直种植技术的关系
网络·ai