如何指定 Restlet 客户 HTTP 标头，密钥为“授权”

Question

我正在使用 Restlet2.3 运行 REST API 测试自动化。

新功能有一个客户 HTTP 标头，用于将令牌传递给服务。

Form headers = (Form)resource.getRequestAttributes().get("org.restlet.http.headers");
if (headers == null) {
    headers = new Form();
    resource.getRequestAttributes().put("org.restlet.http.headers", headers);
}           

...

headers.add(key, value);

代码有效。现在，客户 HTTP 标头被定义为“授权”。上面的代码似乎没有正确传递标题。而这不涉及challengeScheme。

我在 SoapUI 和 Postman 上测试了这个场景。两者都有效。

有人知道restlet支持这个吗？

Answer 1

实际上，在执行请求时，您不能使用 Restlet 覆盖 Authorization 之类的标准标头。

如果您想提供安全令牌，您可以使用这种方法：

String pAccessToken = "some token";
ChallengeResponse challengeResponse = new ChallengeResponse(
                      new ChallengeScheme("", ""));
challengeResponse.setRawValue(pAccessToken);
clientResource.setChallengeResponse(challengeResponse);

这样您将只有Authorization 标头中的标记（开头有一个空格 - 所以不要忘记修剪值）。