HTTP标头返回的格式是什么?

时间:2017-01-11 01:56:54

标签: http-headers nshttpurlresponse

我一直在尝试对HTTP响应标头进行单元测试。我需要从标题中收到一个cookie。我收到两个Set-Cookie标题,但我需要一个用于身份验证。返回的标题是:

HTTP/1.1 200 OK
Server: Cowboy
Connection: close
Set-Cookie: heroku-session-affinity=ADaDaANoA24IARpRKtf///8HYgABgzdiAAJZ5WECbAAAAAJtAAAABXdlYi4ybQAAAAV3ZWIuMWpcXMFamSToBPxyiOHM7o5AwvVZ3g__; Version=1; Expires=Thu, 12-Jan-2017 01:45:27 GMT; Max-Age=86400; Domain=xxxxxxxx.xxxx.xx; Path=/; HttpOnly
X-Powered-By: Express
Vary: Origin
Access-Control-Allow-Credentials: true
Content-Type: application/json; charset=utf-8
Content-Length: 30914
Etag: W/"78c2-veX2kgrO3zh118nYsOP80A"
Set-Cookie: connect.sid=s%3Adl1_47SY9vlKlHOguBvjZpmaa2WTUhHG.O2j9YOShB4AX0rAC5RRj%2BeCXAB11s5q1DB4x4fiHE4A; Path=/; Expires=Fri, 13 Jan 2017 01:45:27 GMT; HttpOnly
Date: Wed, 11 Jan 2017 01:45:27 GMT
Via: 1.1 vegur

我添加了一个包含以下值的测试文件:

{
    "Server": "Cowboy",
    "Connection": "close",
    "Set-Cookie": "heroku-session-affinity=ADaDaANoA24IAXtpQOD///8HYgAAKehiAA6V12ECbAAAAAJtAAAABXdlYi4ybQAAAAV3ZWIuMWrNqkap0u4H0uG3Btrtlamaq2nQ5w__; Version=1; Expires=Wed, 11-Jan-2017 01:12:09 GMT; Max-Age=86400; Domain=xxxxxxxx.xxxx.xx; Path=/; HttpOnly",
    "X-Powered-By": "Express",
    "Vary": "Origin",
    "Access-Control-Allow-Credentials": "true",
    "Content-Type": "application/json; charset=utf-8",
    "Content-Length": "30914",
    "Etag": "W/\"78c2-veX2kgrO3zh118nYsOP80A\"",
    "Set-Cookie": "connect.sid=s%3ACX3tfhPk9nlRtU8e8gtouQIx1kpP07h9.iExm%2F96Dgzuh289nmjwbYO49E0Bq0WwUHmN539IkudI; Path=/; Expires=Thu, 12 Jan 2017 01:12:09 GMT; HttpOnly",
    "Date": "Tue, 10 Jan 2017 01:12:09 GMT",
    "Via": "1.1 vegur"
}

我需要第二个Set-Cookie值,但是当我尝试访问其值时,我会获得第一个Set-Cookie。我假设因为我把标题放在字典中。但是当我在单元测试中存根响应时,标题所需的格式是字典。我只获得一个Set-Cookie标题,因为我在字典中没有两个相同的键。

我做错了什么?

1 个答案:

答案 0 :(得分:1)

RFC 7230, Section 3.2.2介绍了如何处理HTTP标头;它取代了RFC 2616.特别是它说:

  

发件人不得生成具有相同字段的多个标题字段   除非该标头的整个字段值,否则在消息中命名   字段被定义为以逗号分隔的列表[即,#(值)]或   标题字段是一个众所周知的例外(如下所述)。

不幸的是,对于您的用例,Set-Cookie 其中一个着名的“众所周知的例外”,因为它的语法(由RFC 6265覆盖)不很容易使用逗号分隔的cookie值列表。

这意味着使用字典/散列表结构来表示HTTP标头通常可以正常工作,但会像Set-Cookie这样的情况中断。还有其他方法可以获得标题;例如,请参阅this StackOverflow post。或者,如果您可以对标题其他进行单元测试而不是Set-Cookie,那么这可能是另一种方法。

希望这有帮助!