AFNetworking 和授权头

Question

我是 AFNetworking 的新手，我正在尝试使用它来与我用 Go 编写的 API 对话。我很难让 Authorization 标头工作。我已经子类化了 AFHTTPSessionManager 并将其配置如下

+ (HMAPIClient *)sharedHMAPIClient

{

    static HMAPIClient* _sharedHMAPIClient = nil;

    static dispatch_once_t onceToken;

    dispatch_once(&onceToken, ^{

        _sharedHMAPIClient = [[self alloc] initWithBaseURL:[NSURL URLWithString:HMBaseURL]];

    });

    return _sharedHMAPIClient;

}

- (instancetype)initWithBaseURL:(NSURL *)url

{

    self = [super initWithBaseURL:url];

    if (self) {

        self.responseSerializer = [AFJSONResponseSerializer serializer];

        self.requestSerializer = [AFJSONRequestSerializer serializer];

        [self.requestSerializer setAuthorizationHeaderFieldWithUsername:RegistrationAPIKey

                                                               password:@"Doesn't matter what goes here."];

    }

    return self;

}

- (void)hitTestEndpoint

{

    [self GET:@"testEndpoint" parameters:nil success:^(NSURLSessionDataTask *task, id responseObject) {

        NSLog(@"%@", responseObject);

    } failure:^(NSURLSessionDataTask *task, NSError *error) {

        NSLog(@"%@", error);

    }];

}

当我调用 -(void)hitTestEndpoint 时，我在服务器日志中看到以下标头（缺少授权）：

Key: Accept-Encoding Value: [gzip, deflate]

Key: Connection Value: [keep-alive]

Key: Accept-Language Value: [en;q=1]

Key: User-Agent Value: [TestApp/2 (iPad Simulator; iOS 8.1; Scale/2.00)]

Key: Accept Value: [*/*]

为了进行比较，当我使用以下 curl 命令到达相同的端点时，

curl https://api.example.com/v1/testEndpoint/ -u test_xqzwjcasogptbnpa:

我看到以下标题：

Key: Authorization Value: [Basic eHF6d2pjYXNvZ3B0Ym5wYTo=]

Key: User-Agent Value: [curl/7.30.0]

Key: Accept Value: [*/*]

有人可以指出我正确的方向吗？-谢谢

更新： 我添加了 AFNetworkActivityLogger 以便我可以看到每个请求。确实包含了 Authorization 标头。此外，我尝试点击http://headers.jsontest.com，它返回从客户端收到的 HTTP 请求标头。授权头是存在于该输出。

所以，问题一定出在我的服务器上。我已经记录了每个请求的所有标头，但我不确定还能在哪里查看。要用 Go 标记这个问题，看看是否有人有想法。

Answer 1

您显示的服务器日志看起来像 Go 已经解析它们之后的标头。查看 Go 收到的原始纯文本 HTTP 标头会很有帮助。这会告诉你 Go 是否忽略了标头，或者上游是否正在剥离它。编辑：不知道为什么 Go 会Authorization在给你所谓的原始请求之前去掉标题。但我认为Authorization标头通常只有在发出先前未经授权的请求并从带有WWW-Authenticate标头的服务器获得 401 响应后才由客户端发送。由于听起来您的客户端正在Authorization突然发送标头，因此 Go 服务器 API 可能会忽略并剥离标头，因为它从未要求客户端发送它。如果您只想在每个请求上发送一个简单的 auth 令牌，那么如果您只是使用一个虚构的X-标头来代替，因为您表示您设置的其他标头可以正常到达怎么办？