场景:甲方要求和他们已有的项目进行对接,并提供个两个接口,一个是根据用户名和密码提交post请求,获取token信息,一个是根据第一个接口返回的token,将token以及一些业务数据进行提交。
存在的坑:使用postMan获取token数据,并进行token数据的提交没有问题,但是使用Java代码提交数据时返回401,也就是权限不足,权限不足的原因要么是token传递值有问题,要么是token传递过去了,甲方那边没有取到token值。
出坑:经过多长尝试无效,被逼无奈,最后直接要了甲方获取token的代码,代码如下:
final String requestHeader = request.getHeader("Authorization");
authToken = requestHeader.substring(7);
从代码中可以看到,甲方是从传递过去的值中从第7位开始截取的。所以以前传递的token值从第7位开始截取,就导致了token内容不对。
结论:
使用postMan模拟post请求在head传递请求时,会在token前面添加7个字符,具体是什么字符,我没有研究,在网上找到如下方法设置head中的token问题解决:(Bearer 后面的一个空格一定要,否则有会截取错误)
httpPost.setHeader("Authorization","Bearer "+token);