請求j_security_check僅使用正確的參數返回408錯誤

Question

我想從servlet發送請求到j_security_check並從響應中獲取身份驗證cookie。 碼：

String url = "http://someserver:8080/j_security_check?j_username=user&j_password=qwerty";
HttpURLConnection connection = (HttpURLConnection) new URL(url).openConnection();

如果我輸入了錯誤的auth參數，那么在響應時，我會得到一個默認的錯誤登錄頁面，但是如果我輸入了正確的auth參數，則會得到服務器代碼408。出了什么問題？

Answer 1

要使用j_security_check auth在tomcat服務器上獲取一些資源，必須執行三個步驟：

1. 將GET請求發送到所需的私有資源，作為響應，您將獲得一個cookie（標題為“設置cookie”。
2. 將帶有cookie的請求（從步驟1）發送到j_security_check。 響應后，您將獲得代碼302-“臨時移動”。
3. 現在，您可以使用相同的cookie重復對私有資源的請求，以響應方式獲得所需的資源數據。