307使用Authorization标头重定向
是指在HTTP协议中，当客户端发送请求时，服务器返回307状态码，并在响应的Location标头中包含重定向的URL。同时，在请求的Authorization标头中包含访问权限验证信息。
307重定向与302重定向类似，都表示临时重定向。但与302不同的是，307要求客户端在重定向请求中保持相同的HTTP方法，即如果原始请求是POST方法，那么重定向请求也必须是POST方法。这一点与302在重定向时可能会将POST请求转为GET请求不同。
使用Authorization标头重定向的主要目的是在重定向时保持访问权限验证信息的安全性。通过将Authorization标头包含在重定向请求中，服务器可以确保在重定向后，客户端继续具有相同的访问权限。
307重定向的应用场景包括：
- 身份验证：当用户需要访问一个需要身份验证的资源时，服务器可以通过307重定向将用户引导到一个身份验证页面，然后在重定向后仍然具有相同的访问权限。
- 单点登录（Single Sign-On，SSO）：在多个应用程序之间共享身份验证状态时，可以使用307重定向将用户引导到身份提供者，然后在重定向后仍然具有相同的身份验证状态。
推荐的腾讯云相关产品和产品介绍链接地址如下：
- 腾讯云API网关（https://cloud.tencent.com/product/apigateway）：提供全托管的API调用、流量控制、访问权限管理等功能，可用于实现重定向和访问权限验证。
- 腾讯云负载均衡（https://cloud.tencent.com/product/clb）：提供高可用性和负载均衡的分布式网络流量分发，可用于实现请求的重定向和分发。
- 腾讯云CDN（https://cloud.tencent.com/product/cdn）：提供内容分发网络服务，加速静态资源的访问，可用于优化重定向的性能。
- 腾讯云密钥管理系统（https://cloud.tencent.com/product/kms）：提供全生命周期的密钥管理服务，可用于保护Authorization标头中的访问权限验证信息的安全性。
请注意，以上推荐的腾讯云产品仅供参考，并非广告或推销。具体的产品选择应根据实际需求和业务场景来决定。
相关·内容
在查看http的Go docs时，似乎当响应是307时，Authorization报头被移除。显然，这对于几乎所有情况都是有意义的，但是有没有一种方法可以不删除Authorization头呢？
浏览 44提问于2020-01-31得票数 0
回答已采纳
1回答
每当用户想从这三个应用程序登录时，用户将被重定向到SSO服务器。如果用户提供的登录凭据是正确的，则表示SSO服务器生成一个JWT访问令牌。现在，生成的令牌必须附加到用户请求的应用程序响应报头上，然后用户将被重定向到被请求的应用程序以及“授权:承载$token”。$username = "Test";
$newResponse = $response->wit
浏览 0提问于2018-10-23得票数 0
自定义Http模块查看请求标头中的Authorization标头并对用户进行身份验证。尽管我正在向http:\northwindsample.cloudapp.net\SampleService.svc，发出请求，
浏览 0提问于2012-02-09得票数 1
回答已采纳
我需要做一个CORS请求类型的GET与“授权”在标题，但由于某些原因它不工作…如果使用HTTPS，我得到了307内部重定向，错误为"Response for preflight is invalid (crossDomain: true, beforeSend: function(xhr){xhr.setRequestHeader('Authorizationnew XMLHttpRequest();
xhr.open
浏览 1提问于2017-10-29得票数 1
我目前正在使用NEST开发相当简单的应用程序：
function get(token) { url: "https://developer-api.nest.comxhr) {
xhr.setRequestHeader("content-type", &
浏览 3提问于2016-09-09得票数 0
我正在使用Java / Jersy Framework(Tomcat)进行REST API开发。一种这样的网络服务的功能是重定向(HTTP302)到文件的S3签名的URL。我们使用Authorization头部来检查请求的合法性。当调用此web服务时，该服务生成带有签名的已签名Url，并重定向到已签名的url。，Authorization标头也与签名一起传递。仅允许一种身份验证机制；应仅指定X-Amz算法查询参数、签名查询字符串参数或
浏览 4提问于2016-02-15得票数 8
1回答
示例网址：https://storage.googleapis.com/bucket/randomId.mp3
我目前将音频流式传输到客户端的方法是获取二进制文件并使用sendSeekable进行响应
浏览 33提问于2018-01-20得票数 2
回答已采纳
我想将一个HTTP请求重定向到另一个NodeJS服务器。我使用res.writeHead来重定向请求。header,value) await res.setHeader('Location',ENV_CONFIG.ENV_US_URL + req.url) res.end(); let headers = Object.assign({},req.headers)
res.writeH
浏览 7提问于2021-06-20得票数 1
回答已采纳
1回答
我有一个需要Authorization标头的安全端点(POST)。该端点可以返回具有Location报头的303重定向，该报头包含要通过GET检索的有效url。问题是，只有原始Authorization需要并接受URL头，但是浏览器会在GET请求中将其自动传递到303 Location端点。如何阻止此Authorization标头在重定向中传递？
浏览 1提问于2018-09-28得票数 4
1回答
mechanism allowed; only the X-Amz-Algorithm query parameter, Signature query string parameter or the Authorizationheader should be specified</Message><ArgumentName>Authorization</ArgumentName><ArgumentValue>bearer}
con
浏览 0提问于2018-05-25得票数 0
2回答
file1.php中并单击Register按钮时，它应该将一个POST请求发送回file1.php，其中{ test: "mytest" }作为来自http://localhost:1234的post头；file1.php对该post请求做一些处理，并将响应发送回http://localhost:1234 (在request.post()中回调)，然后它应该将post头更改为{ test: 1234 }，重定向到file1.php，并在屏幕上显示Array([test]=>1
浏览 3提问于2017-05-23得票数 0
1回答
我试图对一个应用程序进行性能测试，当用户使用凭据访问登录URL时，它重定向到另一个URL并继续执行。尝试使用以下重定向选项并获得以下错误。当尝试自动重定向时，没有发现错误，但显示了无效的会话响应。答复：
浏览 8提问于2022-09-12得票数 0
当测试客户端使用WebClient或HttpWebRequest进行调用时，它将传递authorization标头，并由自定义提供程序对其进行身份验证。然后，该服务再次接收相同的请求，但没有身份验证头。这一切都发生在对request.GetResponse或webClient.DownloadString的单个调用中。using (var client = new WebClient()) client.Headers.Add(HttpRequestHead
浏览 2提问于2010-07-27得票数 0
回答已采纳
我有一个向/users/sign_in发送AJAX请求的react前端，除了react前端不能访问任何应该返回的Authorization。我怀疑这是因为rails后端在成功登录时发送了一个302重定向。 我需要访问Authorization标头，而前端似乎别无选择，只能遵循重定向。我是否需要在成功登录时停止devise重定向，或者是否有其他原因导致我的前端无法看到Authorization标头？
浏览 14提问于2020-10-20得票数 0
mechanism allowed; only the X-Amz-Algorithm query parameter, Signature query string parameter or the Authorizationheader should be specified</Message> <ArgumentValue
浏览 6提问于2015-07-20得票数 25
场景
// Get all headers, should not contain `Authorization` header..., $headers2['
浏览 15提问于2016-11-18得票数 0
3回答
OAuth 2承载授权头
、、、
使用旧的API，我将执行以下操作：但这不适用于Bearer标头];
[urlRequest setValue:authorization forHTTPHeaderField:@"Authorization&
浏览 0提问于2012-08-23得票数 13
回答已采纳
1回答
我有一个简单的重定向规则 return 307 http://localhost:3001/redirect-me;将有一个POST调用到redirect-me url，我所要做的就是将post调用重定向到另一个服务器。但是我如何将X头添加到request header到中。
我尝试了add_header和proxy_set_header。add_header将标题添加到响应头，而不是请求头<
浏览 1提问于2021-07-11得票数 0
1回答
我在通过python请求将授权令牌发送到Bearer来嵌套API时遇到了问题：不过，效果很好：headers = {'Authorizationhttps:/&
浏览 1提问于2017-01-13得票数 2
回答已采纳
1回答
我试图将post请求调用到我的API，我测试了我的API --我可以从python调用post请求，突然间，我面临一个HTTP错误307。
浏览 2提问于2022-10-20得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
