getRequestProperty («Авторизация») всегда возвращает null

Question

Я пытаюсь прочитать заголовок авторизации для HTTP-запроса (потому что мне нужно что-то добавить к нему), но я всегда получаю null для значения заголовка. Другие заголовки работают нормально.

public void testAuth() throws MalformedURLException, IOException{ 
    URLConnection request = new URL("http://google.com").openConnection(); 
    request.setRequestProperty("Authorization", "MyHeader"); 
    request.setRequestProperty("Stackoverflow", "anotherHeader"); 
    // works fine 
    assertEquals("anotherHeader", request.getRequestProperty("Stackoverflow")); 
    // Auth header returns null 
    assertEquals("MyHeader", request.getRequestProperty("Authorization")); 
} 

Я делаю что-то неправильно? Это функция безопасности? Есть ли способ сделать эту работу с URLConnection, или мне нужно использовать другую клиентскую библиотеку HTTP?

Answer 1

По-видимому, это функция безопасности. URLConnection фактически является экземпляром sun.net.www.protocol.http.HttpURLConnection. Он определяет getRequestProperty как:

public String getRequestProperty (String key) { 
     // don't return headers containing security sensitive information 
     if (key != null) { 
      for (int i=0; i < EXCLUDE_HEADERS.length; i++) { 
       if (key.equalsIgnoreCase(EXCLUDE_HEADERS[i])) { 
        return null; 
       } 
      } 
     } 
     return requests.findValue(key); 
    } 

EXCLUDE_HEADERS массива определяется как:

// the following http request headers should NOT have their values 
    // returned for security reasons. 
    private static final String[] EXCLUDE_HEADERS = { 
      "Proxy-Authorization", 
      "Authorization" 
    }; 

Answer 2

Вы пытались использовать URLConnection.addRequestProperty()? Вот как я использую для добавления заголовков HTTP-запросов.

Answer 3

Я не доволен дополнительными зависимостями, но после suggestion to switch to Commons Http решена ближайшая проблема для меня.

Я все еще хотел бы знать, в чем проблема с моим исходным кодом.