problema ID_HEADERS gethttp

[donatzDea]

Salve,
ho un problema con gli header in risposta di una POST con getHttp su un servizio di autenticazione mediante cookie.
Devo fare una request POST a un servizio che mi imposta dei cookie di autenticazione e mi ritorna successivamente nel body una pagina html( che a me non interessa), quello che a me interessa sono i cookie che mi va ad impostare tramite Set-Cookie all'interno dell'ID_HEADERS.
Se faccio il foreach sull'array dell'oggetto contenuto nell'IDMap delle option che passo nella getHTTP come da manuale mi ritrovo tutti gli headers relativi alla risposta della pagina html, mentre a quando pare i cookie di autenticazione, la response li imposta direttamente nell'header nella chiamata che ho fatto.
Non è chiarissimo il discorso, allego due foto di fiddler per capire meglio.

1.JPG (52.02 KiB) Viewed 513 times

la prima foto è la request che ho fatto e nella response headers mi trovo i miei 3 set cookie di interesse,

2.JPG (50.93 KiB) Viewed 513 times

su inde invece quello che ricevo è la seconda response( quella della pagina html) che non ha quei cookie che a me interessano( ne manca uno e anche il jsessionid è diverso).

3.JPG (51.19 KiB) Viewed 513 times

questa sarebbe la seconda risposta alla mia chiamata


Come posso andare a prendere i cookie della prima response, e quindi leggere gli header della chiamata che forse sono sostituiti da quelli della seconda response.

[d.pierangeli]

Non ho capito, nel primo screenshot in Inde li leggi correttamente, riesci a spiegarmi meglio?
Inoltre da quello che vedo la prima chiamata ti risponde con 302 (un redirect) forse la GetHTTP segue automaticamente il redirect e fa la chiamata alla nuova URL.

E' quello il caso?

[donatzDea]

Ciao Diego,
no in inde non riesco a leggere correttamente i cookie che servono a me. Quel foreach che vedi è quello degli headers del redirect.
Si facendo la request viene fatta una redirect 302 ma prima di farla vengono ritornati dei cookie( mostrati nella prima immagine) mentre inde mi ritorna quelli della redirect prendendo il tutto come una singola request/response.( che sono quelli dell'ultima immagine)

[d.pierangeli]

Sei in C# o Java?

In C# il framework non fa niente:

Code: Select all

resp = (HttpWebResponse)req.GetResponse();
status = (int)resp.StatusCode;
responseStream = resp.GetResponseStream();

E' l'HTTPWebRequest che fa tutto da solo, infatti la sua proprietà AllowRedirect (che noi non impostiamo) è di default true:

https://learn.microsoft.com/en-us/dotne ... ew=net-8.0

Bisognerebbe aggiungere l'ennesimo parametro per gestire questo valore...

Io nel tuo caso cercherei di fare una chiamata senza redirect oppure mi scriverei una classettina C# che faccia la chiamata senza gestire redirect e restituisca direttamente i cookie.

[donatzDea]

Ciao Diego, si ieri sera ho scritto una mia classe c# che blocca la redirect automatica e analizza la prima risposta.
Come vedi sembra funzionare!

ok.JPG (41.08 KiB) Viewed 459 times

[d.pierangeli]

Perfetto!

Ho creato un'attività per verificare come funziona la gestione della redirect anche in Java e se è possibile aggiungere un parametro alla mappa degli header per indicare di spegnere l'autoredirect in entrambe le tecnologie.