即使生成“401未授权”响应，服务器是否必须读取PUT请求的主体？

即使访问被拒绝，HTTP服务器是否也希望从PUT请求中读取整个请求主体？即使生成“401未授权”响应，服务器是否必须读取PUT请求的主体？

或者它是否符合返回401未授权，没有读取任何内容或只有身体的一小部分。（并添加'Connection：close'以防止连接被重用）

来源

2010-01-17 mar10

注意：除非我失去了一些东西不读取整个请求体可能会阻止客户端（尝试发送它）。

注意，这可以通过包括避免

期望：100继续

见RFC 2616, Section 8.2.3

来源

2010-01-17 09:33:24

您的回答与我使用Vista Miniredirector的经验相符（根据我的看法，它不会发送预期标题）。 – mar10 2010-01-17 16:06:19

不，您的web服务器不必读取http请求的全部内容。

没有在RFC

10.4.2 401未经授权

请求需要用户认证提到必要性。响应必须包含WWW认证报头字段（第14.47节），其中包含适用于请求的资源的挑战。客户端可以用合适的授权头字段重复请求（14.8节）。如果请求已包含授权凭证，则401响应指示授权已被拒绝这些凭证的。如果 401响应包含相同挑战，因为前一响应，并用户代理已经尝试认证至少一次，那么用户应提交这是在响应中给出的实体，因为该实体可能包含相关的诊断信息。 HTTP访问认证在“HTTP 认证：基本和摘要访问认证”[43]中进行了说明。

来源：http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html

来源

2010-01-17 08:54:14

从技术上讲是正确的，但有些客户机（例如的WinINET）不做并行发送和接收，并因此会在听取回应之前发送整个身体。 – EricLaw 2010-01-17 17:09:52

即使生成“401未授权”响应，服务器是否必须读取PUT请求的主体？

回答

相关问题