无法解析授权标头
是指在进行网络通信时，接收方无法理解或解析发送方所提供的授权标头信息。授权标头通常包含用于验证和授权请求的凭据，如身份验证令牌或API密钥。
这个问题可能会出现在多种情况下，例如：
- 授权标头格式错误：发送方提供的授权标头可能不符合接收方所期望的格式要求，例如使用了错误的授权方案或未提供必要的授权参数。
- 授权标头丢失或被篡改：授权标头可能在传输过程中丢失或被篡改，导致接收方无法正确解析。
- 授权凭据无效：提供的授权凭据可能已过期、被撤销、无效或与接收方不匹配，导致无法解析授权标头。
为了解决这个问题，以下是一些可能的解决方法：
- 检查授权标头格式：确保发送方提供的授权标头格式正确，并符合接收方的要求。可以查阅相关文档或咨询相关技术支持了解正确的授权标头格式。
- 检查网络传输完整性：确保在传输过程中没有丢失或篡改授权标头。可以使用加密技术（如SSL/TLS）来保证数据传输的完整性和安全性。
- 验证授权凭据的有效性：确保提供的授权凭据有效且与接收方匹配。可以通过验证凭据的有效期、权限和签名等方式来确保其有效性。
- 更新或重新生成授权凭据：如果授权凭据已过期或无效，可以尝试更新或重新生成凭据，并将其用于授权标头。
在腾讯云的解决方案中，您可以考虑使用腾讯云提供的云身份认证服务（CAM）来管理和验证访问凭证。CAM提供了丰富的权限管理功能，可帮助您确保正确且安全地解析授权标头。您可以了解更多关于腾讯云的CAM服务信息，请访问以下链接：腾讯云身份与访问管理（CAM）
相关·内容
1回答
如果我(HTTP客户端)使用身份验证参数(用户名/密码)连接到服务器，并且服务器向我发送301响应(永久重定向)，我的HTTP客户端是否应该自动向新位置发送用户名/密码和请求？
问题是关于标准和最佳实践-我在RFC2616和RFC2617中找不到任何明确的东西。
浏览 2提问于2013-06-14得票数 9
回答已采纳
环境-带有CLI + Boot Strap4的Strap4是前端( localhost:4200) Spring + Security +JWT +后端的REST控制器(localhost:8080)
Chrome给出了在‘XMLHttpRequest’上执行'setRequestHeader‘失败的原因：’授权:承载‘不是一个有效的header字段名，同一段代码在IE上运行良好。
我已经打破了我的头从过去两个星期，做了很多谷歌，无法解决这个问题。随着时间的流逝，我在这里发布了这个问题，希望一些Angular2神灵能够提供解决这个问题的建议。
环境-带有CLI + Boot Strap
浏览 0提问于2016-11-23得票数 1
回答已采纳
从serverfault交叉发布
有问题的帖子，我也遇到了，正在寻找答案。我必须使用AWS-CDK和cloudformation，所以最好使用非遗留工作
我尝试创建一个新的源请求策略，它将通过所有的查看器标头，我在我的请求标头(authorization)中看到了它，但获得了cors No 'Access-Control-Allow-Origin' header is present on the requested resource.
浏览 45提问于2021-02-27得票数 0
我们正在尝试使用Apache组件启动REST We服务调用，它是成功的。
但是我们无法从在Apache头中设置的请求对象中检索授权标头属性值。
exchange.getIn().setHeader("Authorization", "abcde");
实际上，我们是通过Camel的动态路由器发出这个REST电话的。有人能建议如何在Apache中设置授权头吗？
浏览 1提问于2015-03-11得票数 0
回答已采纳
2回答
我想从我的React应用程序向我的Spring后端发出一个简单的POST请求来验证用户。我正在做的事情：
fetch('http://localhost:8080/login', {
method: 'POST',
headers: {
'content-type': 'application/json'
},
body: JSON.stringify({
username: this.state.username,
password:
浏览 18提问于2019-07-29得票数 1
回答已采纳
在我的网站上，在Internet Explorer中运行时发生了一些奇怪的事情。我的网站和API是分开托管的。API使用基于令牌的授权进行匿名身份验证。MVC网站正在进行windows身份验证。大多数时候，一切都像预期的那样工作。但有时会发生这样的情况:当从javascript调用API时，我的授权标题被更改为NTLM而不是Bearer。我给出了相同场景的一些屏幕截图。
API调用成功：
401未授权呼叫：
我的Ajax如下：
$.ajax({
url: src,
type: 'GET',
cache: false,
as
浏览 1提问于2018-01-08得票数 0
我在GET请求的请求头中向我的Google App Engine Go-service添加了一个Firebase JWT。下面是JavaScript：
const response = await fetch(
'https://some-app.appspot.com/_ah/data', {
method: 'get',
headers: {
'Authorization': '
浏览 3提问于2018-01-09得票数 0
回答已采纳
我正在尝试为我的http请求设置一个Authorization头，但是当我在提交请求之前转储头时，我看不到Authorization头！
设置代码如下：
public void addRequestHeaders(HttpURLConnection a_urlConnection, UserData a_userData) {
a_urlConnection.setRequestProperty("Content-Type", "application/json");
a_urlConnection.setReques
浏览 0提问于2015-06-07得票数 0
1回答
在10月前夕之前，Revit控制台日志中提供的信息使我们能够恢复返回的文件。现在这是不可能的了！ 之前： "outputFile": {
"optional": true,
"localName": "OutputRvtFile.rvt",
"url": "https://developer.api.autodesk.com/oss/v2/buckets/caqg5kf4prwtqmmvrw_designautomation/objects/20190718115854_out
浏览 24提问于2019-10-09得票数 0
我让客户端和服务器应用程序在不同的端口上运行。
我已经尝试在请求头部中添加基本64编码(clientId:secret)授权基本。
服务器端代码
浏览 19提问于2019-07-11得票数 0
1回答
假设我有一个AWS Lambda和一个相关的API Gateway端点API (例如/user/{userid}/activities)。
此API既可以从经过身份验证的用户调用，也可以从未经过身份验证的用户调用，并基于此执行不同的操作。
经过验证的用户是拥有有效JWT的用户。未通过身份验证的用户，没有JWT，或者他们的JWT已过期或无效。
此JWT由自定义授权者验证，该授权者根据令牌的签名、公钥和其他参数(过期日期、颁发者等)进行验证。
与/user/{userid}/activities相关的lambda需要知道自定义授权器是否已经验证(或没有)相关的调用，因此可以选择应该使用什么行为。
浏览 1提问于2017-08-02得票数 0
如何调用RESTful服务并传入基本身份验证。这是用户名和密码以及授权基本信息。
using (var httpClient = new HttpClient())
{
//var request = new StringContent(messageBody);
//request.Headers.ContentType = new MediaTypeHeaderValue("application/json");
httpClient.BaseAddr
浏览 0提问于2017-05-02得票数 0
基本上，我尝试使用S3浏览器中的开发人员密钥来测试GET调用，以通过HTTPS url访问存储桶ACL。下面是url：https://mybucket1.storage.googleapis.com/?acl 但是我得到了以下错误： SignatureDoesNotMatch: The request signature we calculated does not match the signature you provided.
Check your Google secret key and signing method. TaskID: 108 我只是按照从S3到GCS的简单迁移过
浏览 34提问于2019-05-31得票数 1
1回答
我使用的是DRF 1.10和Python 3.5。
我正在尝试使用DRF的rest_framework.authtoken.models.Token在登录时验证用户身份。这就是我所拥有的：
views.py
class LoginView(views.APIView):
serializer_class = LoginSerializer
def post(self, request, **kwargs):
serializer = self.serializer_class(data=request.data)
if serializer.i
浏览 4提问于2016-09-05得票数 0
我正在写一个服务，使用阿帕奇化学opencmis库和需要通过SPNEGO认证的Alfresco核心存储库对话。Cmis库要求我提供自定义身份验证提供程序，到目前为止，这对我还不起作用。到目前为止，我提出了以下建议：
公共类KerberosAuthProvider扩展了AbstractAuthenticationProvider {
@Override
public Map<String, List<String>> getHTTPHeaders(String url) {
try {
String authToken = …. // gene
浏览 4提问于2017-09-08得票数 0
1回答
我目前正在尝试实现passport-jwt，我有一个使用jwt-simple创建令牌的方法，其中包含用户的密钥。
async createToken(u: string, p: string){
let user = await this.us.model.findOne({'key': u})
if (user.key == u){
let payload = {'key': u}
let token = jwt.encode(payload, "Banana")
return t
浏览 2提问于2017-08-17得票数 0
我想在我的httpscallable中添加一个用于调用firebase函数的authorization头。目前我使用的是： const httpsCallable = Firebase.functions.httpsCallable('xxxxx');
httpsCallable(call_args).then(....) 但我正在尝试保护我的应用程序需要添加身份验证令牌。如何添加带有“持有者：....”的授权头？ 这个帖子上被接受的答案只是说“这是可能的”。但是有人知道怎么做吗？ 谢谢!
浏览 7提问于2020-04-30得票数 1
回答已采纳
我正在构建一个使用DRF作为后端和Vuejs作为前端的应用程序，我已经设法在DRF中使用JWT令牌创建了身份验证系统，但我很难获得经过身份验证的用户信息。当我注册我存储的用户时，本地存储中的令牌为 localStorage.setItem('user-token', response.data.token) 但是当我尝试获取用户的信息，发送一个带有authorization头的http get请求时，我得到了一个401禁止的错误 detail: "Authentication credentials were not provided." 下面是我的代码:我用
浏览 12提问于2019-02-01得票数 1
回答已采纳
我正在尝试使用'node-fetch‘库更改我在Twitter上的横幅，但我无法通过认证1.0a，它是在Twitter上发布内容所需的。我最后一次尝试使用headers.Authorization = "OAuth ACCESS_TOKEN ACCESS_SECRET“，但失败了。所以我的问题是，在“node-fetch”中使用Auth1.0a的正确方法是什么？
提前谢谢你！
顺便说一句。代码中的ACCESS_TOKEN和ACCESS_SECRET不是我的，而是随机输入的。
fetch(`https://api.twitter.com/1.1/account/update_pr
浏览 0提问于2020-12-28得票数 0
1回答
我正在使用JWT处理身份验证，并且我有一个更新新密码的功能。我的问题是如何将这个JWT传递给UpdatePasswordAction中的服务器？实际上，我的cookie中有JWT，但是当我向服务器提交数据时，数据没有正确传递。我把它传对了吗？ 从我的服务器中，无法检索到JWT。 console.log(JSON.stringify(req.cookies));// -> {}
console.log(req.headers.authorization);// -> undefined ? 在我的User.actions.jsx中，我要做的是获得存储在cooki
浏览 14提问于2020-12-17得票数 0
回答已采纳
如果我使用从一个Azure应用程序服务(以前的网站)构建并发送一个HTTP请求到另一个App实例，是否有任何TCP/IP或HTTP级别的信息可以用于快速和轻松地信任请求？
我要找的具体例子是：
Azure appended自动附加的自定义HTTP报头
已知IP地址范围
这显然是为了不需要维护共享的秘密，因为我不认为在同一个数据中心内进行通信是必要的。
浏览 3提问于2017-01-04得票数 0
我不知道我的代码出了什么问题，当我尝试向GitHub发出请求时，我一直收到错误401。我的应用程序以前使用REST API，现在我要将其转换为Graphql，但我发现这很困难
private static String makeHttpRequest(URL url) throws IOException {
String jsonResponse = "";
// If the URL is null, then return early.
if (url == null) {
return jsonResponse;
}
浏览 0提问于2017-11-09得票数 0
我目前正在进行一个项目，其中一个要求是查看用户的谷歌驱动器上的iOS设备上的文件。软件开发工具包都设置了oAuth 2.0身份验证和适当的作用域。我已经提取了Google Plus、日历和Drive数据，但查看实际的Drive文件比预期的要难。
目前我有一个表视图，上面有你所有Google Drive文件的列表，这个想法是当你点击它们时，它应该加载文件。
现在我有一个"DriveFileViewController"，我在里面写道：
NSURLRequest *request = [NSURLRequest requestWithURL:[NSURL URLWithString
浏览 3提问于2013-10-18得票数 0
1.
我一直在看wso2 apim的文件。
并使用邮递员发送请求：
但我得到了401错误响应。不出所料，我应该得到正确的响应负载，如下所示：
{
"callBackURL": "www.google.lk",
"jsonString":
"{
\"username\":\"admin\",
\"redirect_uris\":\"www.google.lk\",
\"tokenScope\":[Ljava.lang.String;@3a73796a,
浏览 1提问于2018-02-21得票数 0
1回答
快递4和文件会话存储
、、、、
我是usint 4，我试图使用保存会话值，这是我在app.js中使用的配置
var FileStore = require('session-file-store')(expressSession);
app.use(
expressSession({
name: 'connect.sid',
store: new FileStore(),
cookie : { maxAge : 3600000 * 3 },
resave : true,
saveUninitialized
浏览 8提问于2015-07-09得票数 1
回答已采纳
如果我想对我想要使用的应用程序接口执行GET请求：https://mymarketnews.ams.usda.gov/mars-api/authentication，我如何合并身份验证部分以使用我的密钥进行请求？ 我对此相当陌生，所以我一直在阅读HTTP client (http://zetcode.com/csharp/httpclient/)上的文档，并找到了我想要的东西(C# HttpClient JSON request)： using System;
using System.Threading.Tasks;
using System.Collections.Generic;
us
浏览 15提问于2020-08-07得票数 0
这是我尝试使用的CDN：
<script src="http://sdks.shopifycdn.com/js-buy-sdk/v1/latest/index.umd.min.js"></script>
这个源URL不安全，但我的网站是安全的，因此，当我的网站运行时，我收到一个混合内容错误。这个问题的解决方案是什么？这里我漏掉了什么？
浏览 4提问于2018-12-16得票数 0
我使用这个simple ArduinoHttpClient example code将示例POST请求从我的Arduino发送到一个可公开访问的URL。它起作用了。我得到了一个合法的回复。 但是现在，我想从我的Arduino代码中发送一个HTTP请求，它模仿这个curl调用来发送一个电子邮件via MailGun curl \
--request POST \
--header 'Content-Type: application/x-www-form-urlencoded' \
--user 'api:my-api-key-obtained-from-mailgun
浏览 12提问于2020-04-12得票数 2
回答已采纳
当我试图使用此列出sharepoint站点中的所有列表时，它将返回一个401错误。但是读一张单子就行了。
{
"error": {
"code": "unauthenticated",
"message": "Access denied. You do not have permission to perform this action or access this resource.",
"innerError": {
"request-id"
浏览 5提问于2017-06-21得票数 1
这是我的密码
function custom_menu() {
$items['award/offer'] = array(
'page callback' => 'award_offer_email',
'page arguments' => array(1,3),
'type' => MENU_CALLBACK,
);
}
在这里，我像http://dev.webroot.com/award/offer一样通过了url，但是我得到了
无法找到所要求的页面“/授
浏览 10提问于2017-11-28得票数 0
我有下面的ESP32CAM草图，应该拍一张照片，然后贴出来澄清一下： #include "Arduino.h"
#include "esp_camera.h"
#include <WiFi.h>
#include <WiFiClientSecure.h>
#include <base64.h>
#include <HTTPClient.h>
#include <ArduinoJson.h>
// Select camera model
//#define CAMERA_MODEL_WROVER_KI
浏览 32提问于2020-12-14得票数 1
回答已采纳
我正在用Asp net核心Web Api构建React应用程序。我实现了JWT授权，将jwt令牌存储在本地存储中。我是否需要在每次请求时都将其发送到我的webapi，并带有Authorization header 'Bearer'？我是否需要在后端每次都检查头部中的令牌？我希望我的用户在提出请求时被授权，但我不知道如何做。 这是我的JwtService public class JWTAuthService
{
private readonly JwtTokenConfig jwtTokenConfig;
private readonl
浏览 24提问于2021-11-14得票数 0
我重新安装了上面的git，在公用文件夹中的.htaccess如下所示：
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^ index.php [QSA,L]
CGIPassAuth On
#RewriteCond %{HTTPS} !=on
#RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
#SetEnvIfNoCase Authorization "(Bearer .+)
浏览 5提问于2022-05-31得票数 1
2回答
我想开发一个封装OAuth 2.0函数的软件开发工具包。我检查了HTTP1.0和2.0之间的区别，我对Authorization header (和)有一些混淆，HTTP1.0协议参数可以使用OAuth "Authorization“报头传输，但我在当前的OAuth 2.0草案中找不到这一点。
OAuth 2.0是否支持authorization headers？
在OAuth 1.0中，您的标题将如下所示：
Authorization: OAuth realm="Example",
oauth_consumer_key="0685bd9184jfhq2
浏览 4提问于2012-06-17得票数 99
2回答
我尝试访问的api请求一个授权标头，如下所示：
Authorization: INSERT_YOUR_TOKEN_HERE
Guzzle提供了以下功能：
Authorization: Basic <token>
使用'auth' => [null, <token>]调用时。
服务返回错误Token is wrong。
当我们像这样手动卷曲时：
Authorization: <token>
令牌被接受。手动设置authorization头只会导致将其完全从请求中剥离出来。
我们如何防止基本这个词被guzzle添加？(我们使用的是6.1版)
浏览 2提问于2016-11-23得票数 0
1回答
我正在尝试调用部署在IIS上的WCF服务，并启用基本身份验证，从j查询调用，如下所示。
$(document).ready(function () {
$.ajax({
type: "GET",
dataType: "jsonp",
contentType: "application/javascript",
xhrF
浏览 1提问于2013-05-23得票数 0
回答已采纳
我正在使用curl发出一个请求：
curl -u NL91IOC2RWCM31G1ESWYX:SvCuj0tFQjmclZDFQzdMqfrGZ5Qw5jfKM8 \
-H "Accept: application/json" \
https://api.stormpath.com/v1/applications/649j4AnLkUMezhYTl61
如何使用Postman发出相同的请求？
浏览 7提问于2016-06-17得票数 3
我的目标是使用生成的JWT令牌(第二个应用)来授权可浏览的API(第一个应用程序)。我创建了两个应用程序，1.API-拥有所有的数据2.身份验证-在验证用户之后生成JWT令牌。
现在，当我在生成令牌之后尝试访问API时，没有提供身份验证凭据。
我的意思是，是否有一种使用JWT令牌来验证可浏览API的方法？而不是创建用户会话。
浏览 0提问于2018-07-10得票数 0
回答已采纳
我正在POSTing一些JSON数据并添加一个Authorization头。但是，请求对象没有正确的授权属性。HTTP_AUTHORIZATION和headers都显示了正确的授权详细信息。
{'authorization': None,
'cookies': {},
'environ': {'CONTENT_LENGTH': '81',
'CONTENT_TYPE': u'application/json',
'HTT
浏览 1提问于2014-12-24得票数 15
回答已采纳
我使用的是机器人框架v4开发工具包。我正在尝试下载一张我通过机器人上传到微软团队的图片到一个临时目录中，然后使用这张图片。我的动机是这样做，因为我需要拍摄用户附加到聊天中的照片，然后将此照片放入文档中，并将文档返回给用户。当我在模拟器上运行它时，这是有效的，但一旦机器人加入团队，我就会得到错误。 我通过AttachmentPrompt提示用户输入照片： return await stepContext.PromptAsync(
"imagePrompt",
new PromptOptions
{
Prompt = MessageFact
浏览 12提问于2019-02-08得票数 1
回答已采纳
我正在研究如何使用pdfjs查看器来提供受保护资源背后的PDF。
据我所知，如果资源允许匿名访问，这将是可行的：https://app.com/pdf.js/web/viewer.html?file=https://app.com/pdf/{id}
资源https://app.com/pdf/{id}返回内容类型为application/pdf的响应。
但是，该资源要求在授权报头中提供OAuth2令牌。那么，是否可以修改查看器创建的标头，使其包含一个授权标头并传递用户的令牌？
浏览 20提问于2018-08-03得票数 5
回答已采纳
我想将我的json对象存储到google驱动器中。而且google身份验证运行得很好。但是当我调用google drive api时，它返回401错误。
我将身份验证、content-type和content-length设置为api头。不确定为什么会发生这种情况。
浏览 1提问于2018-10-02得票数 0
1回答
import java.awt.BorderLayout;
import java.awt.GridLayout;
import java.awt.event.ActionEvent;
import java.awt.event.ActionListener;
import javax.swing.JButton;
import javax.swing.JFrame;
import javax.swing.JPanel;
import javax.swing.JTextField;
public class MyPanel extends JPanel{
// 显示计算器按钮
浏览 332提问于2018-11-17
1回答
我正在尝试通过VSTS与SOAPui连接Azure，但我得到的响应是:HTTP/1.11203个非权威信息，尽管当我从POSTMAN点击相同的请求时，它会为每个操作(Get、Post、Delete)提供成功的响应。因为我有一个SOAPUI中的API自动化框架，所以我需要有这个连接才能在VSTS中根据各自的测试用例发布测试结果。如果你知道如何解决这个问题，我将不胜感激！谢谢
浏览 0提问于2018-12-10得票数 2
回答已采纳
我们有一个使用mod_perl2和梅森的项目。
我面临的问题是使用.htaccess中的apache basic auth对用户进行身份验证。
在cgi环境中，我可以从$ENV{REMOTE_USER}获得它。
在mod_perl中，我应该能够使用$r->user()获得它，不幸的是，它返回undef。
在$r->connection->user()上也不走运
我还再次尝试了CGI::Apache2::Wrapper、$cgi->remote_user()和$cgi->user_name()，但都没有成功。
它唯一的工作方式是调用$r->headers_in
浏览 1提问于2011-09-09得票数 0
我正在尝试让HttpResponseCache缓存对包含"Authorization“头的请求的响应。我之所以包含这个头文件，是因为我调用的API使用基本身份验证。
HttpUrlConnection connection = initialiseConnection();
String usernameAndPasswordString = Base64.encodeToString(String.format("%s:%s", username, password).getBytes(), Base64.NO_WRAP);
connection.setRequest
浏览 8提问于2015-04-22得票数 0
我正在使用全新的Google Action Builder，我遇到了帐户链接( OAuth &谷歌登录&隐式流程)的问题:在执行帐户链接后，谷歌应该将access_token附加到conv参数，但我在任何webhook请求中都找不到它。我确信账号链接执行得很好，因为在设置中我看到了unlink按钮，在每个请求中我都看到了"accountLinkingStatus": "LINKED"和"verificationStatus": "VERIFIED"。此外，我在oauthplayground上测试了流，并在流的末尾收
浏览 8提问于2020-08-05得票数 0
1回答
我正在尝试编写一个简单的脚本来获取JSON数据，但目标需要实际URL中的登录信息，如下所示：
似乎在使用getJSON或直接使用ajax时，即使传递了登录详细信息，也会被跳过。我在Chrome的开发人员工具中得到了一个401错误，有趣的是，当单击错误中的链接时，它实际上会通过并将JSON数据放入浏览器中
有什么办法可以解决这个问题吗？
浏览 0提问于2018-02-20得票数 0
我在powershell中创建了以下两个代码来访问ASANA。
但这两种方法都不起作用。我总是收到这个错误
“远程服务器返回错误：(401)未授权。”
感谢您的帮助。如果你有一个可以只用APIKey连接到任何安全服务器的C#代码，请发布它。我可以把它转换成powershell代码。
代码1
Function Get-WebResponseString
{
param (
[Parameter(Mandatory=$true)]
[String]$Url,
[Parameter(Mandatory=$true)]
浏览 0提问于2012-08-03得票数 0
3回答
我使用ClientLogin身份验证在C#代码中访问谷歌阅读器已经有很长一段时间了。我一直在为Windows8开发谷歌阅读器客户端，并决定使用更安全的OAuth 2身份验证。我可以登录，获取访问令牌和刷新令牌，但我无法使用访问令牌进行任何api调用，得到401未授权错误。我的令牌有许多以"ya29.“开头的字符。我希望令牌是对的。我正在使用HttpClient类，同时将"Authorization:“头传递给它。有谁能帮帮我吗？下面是我的代码片段
private async Task<string> HttpGet()
{
string url =
浏览 1提问于2013-01-10得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
