ToB企服应用市场:ToB评测及商务社交产业平台

标题: 记一次线上服务器301异常 httpclient的坑 [打印本页]
作者: 张国伟    时间: 2022-9-16 17:16
标题: 记一次线上服务器301异常 httpclient的坑
一、场景复现
　　营运车应用在登录过程中需要调用用户中心认证的接口来完成统一登录，因为云服务器升级对请求限制https only，在登录过程中出现系统异常(server error服务器异常,status 500)
二、问题排查
　　通过kibana追踪日志发现是请求过程中，通过httpclient调用的接口地址是http开头响应码301后没有被重定向到https，由nginx接收转发到应用部署的服务器上，导致调用用户中心认证接口响应异常
  1. <html>
  2. 　　<head><title>301 Moved Permanently</title></head>
  3. 　　<body bgcolor="white">
  4. 　　　　<center><h1>301 Moved Permanently</h1></center>
  5. 　　　　<hr><center>BLB/22.06.1.1</center>
  6. 　　</body>
  7. </html>
复制代码
三、原因分析
　　Q1——httpclient不支持响应码301/302/307时对post的重定向
　　线上服务器因安全问题统一将网站从http升级到https，由云服务器通过负载均衡(blb)访问nginx，项目在sever to sever端是通过Apache HttpClient发送请求，因为项目A在调用项目B接口时的配置类中对项目B的应用地址配置没改成https，请求会先打到http然后返回301，理想情况下当301时httpclient要通过获取location中的新地址重新请求对应的https接口地址，再正确响应。但是使用httpClient进行POST请求调用时，httpClient的默认配置中对可重定向方法只包括GET/HEAD，因此httpclient对301处理时如果请求方法不是GET/HEAD时不会重定向。
  1. org.apache.http.impl.client.DefaultRedirectStrategy
复制代码
 
  1. /**
  2.      * @since 4.2
  3.      */
  4.     protected boolean isRedirectable(final String method) {
  5.         for (final String m: REDIRECT_METHODS) {
  6.             if (m.equalsIgnoreCase(method)) {
  7.                 return true;
  8.             }
  9.         }
  10.         return false;
  11.     }<br><br>　　
复制代码
  1. @Override<br>public boolean isRedirected(<br>        final HttpRequest request,<br>        final HttpResponse response,<br>        final HttpContext context) throws ProtocolException {<br>    Args.notNull(request, "HTTP request");<br>    Args.notNull(response, "HTTP response");<br><br>    final int statusCode = response.getStatusLine().getStatusCode();<br>    final String method = request.getRequestLine().getMethod();<br>    final Header locationHeader = response.getFirstHeader("location");<br>    switch (statusCode) {<br>    case HttpStatus.SC_MOVED_TEMPORARILY: //302<br>        return isRedirectable(method) && locationHeader != null;<br>    case HttpStatus.SC_MOVED_PERMANENTLY:  //301<br>    case HttpStatus.SC_TEMPORARY_REDIRECT: //307<br>        return isRedirectable(method);<br>    case HttpStatus.SC_SEE_OTHER: //303<br>        return true;<br>    default:<br>        return false;<br>    } //end of switch<br>}
复制代码
　　Q2——使用DefaultRedirectStrategy(未重写getRedirect方法)支持301 post重定向时，会变成get请求
  1. org.apache.http.impl.client.DefaultRedirectStrategy
复制代码
  1. 　　@Override
  2.     public HttpUriRequest getRedirect(
  3.             final HttpRequest request,
  4.             final HttpResponse response,
  5.             final HttpContext context) throws ProtocolException {
  6.         final URI uri = getLocationURI(request, response, context);
  7.         final String method = request.getRequestLine().getMethod();
  8.         if (method.equalsIgnoreCase(HttpHead.METHOD_NAME)) {
  9.             return new HttpHead(uri);
  10.         } else if (method.equalsIgnoreCase(HttpGet.METHOD_NAME)) {
  11.             return new HttpGet(uri);
  12.         } else {
  13.             final int status = response.getStatusLine().getStatusCode();
  14.             if (status == HttpStatus.SC_TEMPORARY_REDIRECT) {
  15.                 return RequestBuilder.copy(request).setUri(uri).build();
  16.             } else {
  17.                 return new HttpGet(uri);
  18.             }
  19.         }
  20.     }
复制代码
　　
A:继承 DefaultRedirectStrategy类，重写isRedirectable和getRedirect方法
　　
  1. 1     @Override
  2. 2     protected boolean isRedirectable(final String method) {
  3. 3         for (final String m : REDIRECT_METHODS) {
  4. 4             if (m.equalsIgnoreCase(method)) {
  5. 5                 return true;
  6. 6             }
  7. 7         }
  8. 8         return false;
  9. 9     }
  10. 10
  11. 11     @Override
  12. 12     public HttpUriRequest getRedirect(HttpRequest request, HttpResponse response, HttpContext context)
  13. 13             throws ProtocolException {
  14. 14         final URI uri = getLocationURI(request, response, context);
  15. 15         final String method = request.getRequestLine().getMethod();
  16. 16         if (method.equalsIgnoreCase(HttpHead.METHOD_NAME)) {
  17. 17             return new HttpHead(uri);
  18. 18         } else if (method.equalsIgnoreCase(HttpGet.METHOD_NAME)) {
  19. 19             return new HttpGet(uri);
  20. 20         } else {
  21. 21             final int status = response.getStatusLine().getStatusCode();
  22. 22             if (status == HttpStatus.SC_TEMPORARY_REDIRECT || status == HttpStatus.SC_MOVED_PERMANENTLY) {
  23. 23                 return RequestBuilder.copy(request).setUri(uri).build();
  24. 24             } else {
  25. 25                 return new HttpGet(uri);
  26. 26             }
  27. 27         }
  28. 28     }
复制代码
View Code 
 
　　
　　

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！



欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/) Powered by Discuz! X3.4