java:httpclient

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

--- java:httpclient [2023/11/28 10:14]
kwon37xi [일부 헤더가 사라지는 문제]
+++ java:httpclient [2023/11/28 10:44] (현재)
kwon37xi [일부 헤더가 사라지는 문제]
@@ 줄 10: / 줄 10: @@
 ==== 일부 헤더가 사라지는 문제 ====
   * 일부 헤더(''connection'', ''content-length'', ''expect'', ''host'', ''upgrade'')가 사라지는 현상이 발생한다.
-  * 이것은 문제는 아니고, 의도된 것인데 System Property 를 지정해주면된다.
+  * 보안을 위해 ''sec-''로 시작되는 헤더도 삭제한다.
+  * 이것은 문제는 아니고, 의도된 것인데 System Property 를 지정해주면된다. 호출이 일어날 때마다 프라퍼티 확인(Java 16 이후버전)
 <code>
 # 대소문자 안 가림
 jdk.httpclient.allowRestrictedHeaders=host,content-length
+# sec- 헤더는 이것만으로는 해결이 안됨.
 </code>
   * 참조 : [[https://docs.oracle.com/en/java/javase/17/core/java-networking.html#GUID-86B96A42-74FE-4E7D-8E60-D64A03862083|jdk.httpclient.allowRestrictedHeaders]]
+  * 헌데, ''java.net.HttpURLConnection'' 를 구현한 ''sun.net.www.protocol.http.HttpURLConnection''구현체에 따르면 ''sun.net.http.allowRestrictedHeaders=true'' 이면 무조건 모든 헤더를 사용 가능하게 허가함. ''sec-'' 도 허가됨.
 ==== SSL 에서 memory leak ====
   * [[https://bugs.openjdk.org/browse/JDK-8212136|[JDK-8212136] Remove finalizer implementation in SSLSocketImpl - Java Bug System]]

java/httpclient.1701134059.txt.gz · 마지막으로 수정됨: 2023/11/28 10:14 저자 kwon37xi