记录Http访问服务接口出现 301 Moved Permanently

记录Http访问服务接口出现 301 Moved Permanently

一、项目背景

​ 在A服务中 需要通过远程调用 B服务接口 获取数据。A项目与B项目部署在不同的服务接口中。

  • 请求接口响应界面

​ 在调用B项目的接口时,响应的数据一直为 301 Moved Permanently Html代码,通过 response.getWriter().write(result); 将响应界面展示如下:

​ 但是直径通过浏览器界面访问该接口时,是能成功的远程调用并且返回正确的数据。排查调用远程接口的代码也没问题。 前期一直找不到原因所在!

  • 通过浏览器之间访问接口:

    ​ 注意:这里通过浏览器访问该接口时,是通过了Https协议去访问的该接口(当时没注意这一点),但是在我代码中访问的地址,由于对接文档的原因,使用的是 Http来调用。

  • A 服务调用 B服务接口代码:

java 复制代码
String strUrl = SSOServerTicket+ticket;
BufferedReader br = null;
String result = "";
try{
    URL realUrl = new URL(strUrl);
    URLConnection connection = realUrl.openConnection();
    //略:调用B服务对应接口所需要封装数据
    connection.setRequestProperty("accept", "*/*");
    connection.setRequestProperty("connection", "Keep-Alive");
    connection.setRequestProperty("user-agent", "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)");
    br = new BufferedReader(new InputStreamReader(
        connection.getInputStream()));
    String line;
    while ((line = br.readLine()) != null) {
        result += line;
    }
}catch(Exception e){
    e.printStackTrace();
}   finally {
    try {
        if (br != null) {
            br.close();
        }
    } catch (Exception e2) {
        e2.printStackTrace();
    }
}

二、问题排查

​ 通过查询资料看了很多相似的情况解决方案,尝试了很多解决方法,其中包括了 换远程调用的方式等。最终看见一个该类型的解决方案是 将请求地址的 http 改为 https 在进行远程调用,然后接口就能成功访问了!

​ 具体是什么原因导致出现 http 访问不了 https却能访问。目前暂时不能理解!在网上查询资料解释是因为:

​ B项目中全站启用了 HTTPS,在全站启用了 HTTPS 以后,用户可能还会使用 HTTP 访问,所有很多建议使用 301 Moved Permanently + HSTS ( Strict Transport Security Policy ) 的方式要求用户跳转到 HTTPS 后在访问!

相关推荐
liann11915 分钟前
3.2_红队攻击框架--MITRE ATT&CK‌
python·网络协议·安全·网络安全·系统安全·信息与通信
GCKJ_08241 小时前
观成科技:利用DoH加密通信的恶意木马流量分析
网络
zjun10012 小时前
TCP专栏-1.TCP协议概念说明
网络·网络协议·tcp/ip
德迅云安全杨德俊2 小时前
DDoS 解析与防御体系
网络·安全·web安全·ddos
国科安芯3 小时前
商业航天电机控制领域抗辐射 MCU 芯片应用研究
网络·单片机·嵌入式硬件·安全性测试
Lentou3 小时前
日志轮询策略
linux·服务器·网络
星融元asterfusion3 小时前
如何为您的网络选择正确的PTP配置文件:一份实用指南
网络·ptp·时间同步
光路科技3 小时前
一文讲透DHCP Snooping:从原理到工业网络实践
网络
威联通安全存储4 小时前
穿透宿主机内核:QNAP Virtualization Station 硬件直通解析
网络·nas
BenD-_-4 小时前
CVE-2026-31431 Copy Fail:Linux 内核本地提权漏洞风险与缓解
linux·网络·安全