错误 411 在 Java 中使用 API（POST 方法）

Question

我正在做一个个人项目来学习如何使用 Rest Web 服务。

我在 Visual 中有一个 API Web 应用程序，它是我的控制器和连接到 Oracle 的地方，还有一个 JAVA 和一个 JSON 库的 Web 应用程序，除了尝试根据我在研究所。

当我发出 GET 请求时，我没有问题，他们给我带来了数据，但是当我作为客户的注册商发出 POST 请求时，问题就开始了，我在 java 中收到错误 411。

我阅读通过放置“内容长度”来寻找一些对他们有用的解决方案我不知道我是否正确但我仍然有问题。

    public int insertarCliente(Cliente c){
        globalURL += "?rut=" + c.getRut() + "&nom="+ c.getNombre() +"&app=" + c.getApellidoP() + "&apm=" + c.getApellidoM();
        try {
            HttpURLConnection conn = Conectar(globalURL);
            conn.setRequestMethod("POST");
            conn.setRequestProperty("ACCEPT", "application/json");
            conn.setRequestProperty("Content-Length", "0");

            if (conn.getResponseCode() == 200) {
                //InputStreamReader in = new InputStreamReader(conn.getInputStream());
                BufferedReader br = new BufferedReader(new InputStreamReader(conn.getInputStream()));
                String resp = br.readLine();
                JSONObject obj = new JSONObject(resp);
                return obj.getInt("resp");
            }
        } catch (Exception e) {
            Logger.getLogger(ClienteDAO.class.getName()).log(Level.SEVERE, null, e);

        }
        return 0;
    }

问题始于IF。

显示我的错误如下：

     Glook2 was successfully deployed in 227 milliseconds.
**Grave:   java.lang.RuntimeException: Failed : HTTP Error code : 411**
    at Controllers.ClienteDAO.insertarCliente(ClienteDAO.java:50)
    at Services.cliente.registrar(cliente.java:104)
    at Services.cliente.processRequest(cliente.java:46)
    at Services.cliente.doPost(cliente.java:77)

我必须强调，我已经在 POSTMAN 中证明了 Web 服务方法有效并将数据正确添加到数据库中。

String globalURL = "http://localhost:60367/api/Cliente";
    HttpURLConnection conn;

    public ClienteDAO() {
        conn = Conectar(this.globalURL);
    }

    private HttpURLConnection Conectar(String urlRest) {
        try {
             URL url;
             url = new URL(urlRest);
             return (HttpURLConnection) url.openConnection();
        } catch (Exception e) {
            Logger.getLogger(ClienteDAO.class.getName()).log(Level.SEVERE, null, e);
        }
        return null;
    }

Answer 1

启用日志记录，如下所示： How to enable wire logging for a java HttpURLConnection traffic?

然后您将看到¹未发送Content-Length标头：

FINE: sun.net.www.MessageHeader@4bf558aa5 pairs:
  {POST / HTTP/1.1: null}
  {ACCEPT: application/json}
  {User-Agent: Java/13}
  {Host: localhost:8080}
  {Connection: keep-alive}

^{1：示例日志条目，包装以便于阅读}

那是因为HttpURLConnection管理该标头。

要发送Content-Length: 0标头，不发送输出，即替换：

conn.setRequestProperty("Content-length", "0");

和：

conn.setDoOutput(true);
conn.getOutputStream().close();

记录现在显示标题：

FINE: sun.net.www.MessageHeader@5fa7e7ff7 pairs:
  {POST / HTTP/1.1: null}
  {ACCEPT: application/json}
  {User-Agent: Java/13}
  {Host: localhost:8080}
  {Connection: keep-alive}
  {Content-type: application/x-www-form-urlencoded}
  {Content-Length: 0}

---

另请参阅： JDK-6997628：HttpURLConnection 在 Post 上去除 Content-Length 标头：

Affects Version/s: 6u22
Status:            Open
Resolution:        Unresolved

BT2:评估

CR 6961084 的修复限制了一些潜在的安全敏感标头的设置。 由于允许在以前的版本中设置这些标头，因此当然会影响兼容性。 决定兼容性是次要的，这些标头带来的安全风险。 我们知道可能会有有效的应用程序受此影响，因此添加了sun.net.http.allowRestrictedHeaders属性以恢复到以前的行为。

BT2：解决

使用-Dsun.net.http.allowRestrictedHeaders=true运行

我不建议使用该解决方法。