Dart Client HttpRequest ошибка/проверка подлинности

Question

У меня есть клиент Dart и Java-сервер. Я пытаюсь добавить безопасность вокруг своего приложения, поэтому сервер Java требует, чтобы пользователь был аутентифицирован перед доступом к данным. Если приходит вызов webservice и пользователь не аутентифицирован, серверные службы отправляют перенаправление с HttpResponseCode (401) обратно на клиентский вызов. Теперь у меня есть это, когда клиент может проанализировать request.status и увидеть 401, но он не обрабатывает перенаправление.

Dart Код

HttpRequest request=new HttpRequest(); 
    request.onReadyStateChange.listen((_) { 
    if (request.readyState == HttpRequest.DONE && 
     (request.status == 200 || request.status == 0)) { 
     onHistoryLoaded(request.responseText); 
    } 
    }); 

    request.open("GET", url); 
    request.send(); 
    request.onLoadEnd.listen((e) => processRequest(request)); 
    request.onError.listen((Object error)=>handleError(error)); 

void processRequest(HttpRequest request) { 
    var status = request.status; 
    print("status $status"); //401 
} 

void handleTheError(Error e){ 
    print("handleTheError Request error: $e"); 
} 

Java Server

//Tried both of these 
// response.setStatus(HttpStatusCodes.STATUS_CODE_UNAUTHORIZED); 
// response.sendRedirect(LOGIN_PAGE); 

     response.setStatus(HttpServletResponse.SC_UNAUTHORIZED); 
     response.setHeader("Location", LOGIN_PAGE); 

Любые предложения было бы здорово. Спасибо

Answer 1

Прежде всего, заголовок местоположения разрешен только с кодами состояния HTTP 201 и некоторыми кодами 3xx. Вместо этого, в действительном ответе HTTP, код состояния 401 требует отправить поле заголовка «WWW-Authenticate», что, вероятно, не является тем, что вы хотите. Вот почему ваша переадресация не выполняется автоматически.

Если ваш клиент только один для подключения к серверу и вы не заботитесь о некорректном ответе, вы можете прочитать заголовки на вашем клиенте с getResponseHeader("Location")

Или вы могли бы просто использовать статус HTTP 307 вместо ,