HTTPClient invia due richieste quando si utilizza l'autenticazione di base?

Question

Ho utilizzato HTTPClient versione 4.1.2 per provare ad accedere a un'API REST su HTTP che richiede l'autenticazione di base. Ecco il codice client:

DefaultHttpClient httpClient = new DefaultHttpClient(new ThreadSafeClientConnManager()); 
// Enable HTTP Basic Auth 
httpClient.getCredentialsProvider().setCredentials(
    new AuthScope(AuthScope.ANY_HOST, AuthScope.ANY_PORT), 
    new UsernamePasswordCredentials(this.username, this.password)); 

HttpHost proxy = new HttpHost(this.proxyURI.getHost(), this.proxyURI.getPort()); 

httpClient.getParams().setParameter(ConnRouteParams.DEFAULT_PROXY, proxy); 

Quando costruisco una richiesta POST, in questo modo:

HttpPost request = new HttpPost("http://my/url"); 
request.addHeader(new BasicHeader("Content-type", "application/atom+xml; type=entry")); // required by vendor 
request.setEntity(new StringEntity("My content")); 

HttpResponse response = client.execute(request); 

vedo in Charles Proxy che ci sono due richieste di essere inviati. Uno senza l'intestazione Authorization: Basic ... e uno con esso. Il primo fallisce con un 401, come ci si aspetterebbe, ma il secondo va bene con un 201.

Qualcuno sa perché questo accade? Grazie!

EDIT:

Vorrei chiarire che ho già guardato this question, ma come potete vedere ho impostare la AuthScope allo stesso modo e che non ha risolto il mio problema. Inoltre, sto creando un nuovo HttpClient ogni volta che ho fatto una richiesta (anche se io uso lo stesso ConnectionManager), ma anche se io uso lo stesso HttpClient per più richieste, il problema persiste ancora.

EDIT 2:

Quindi sembra che quello che stava suggerendo @LastCoder è il modo per farlo. Vedere this answer per un'altra domanda. Il problema deriva dalla mia scarsa conoscenza delle specifiche HTTP. Quello che sto cercando di fare è chiamato "autenticazione preventiva" e lo HttpClientdocs mention it here. Per fortuna, la risposta di cui sopra è un modo molto più breve e più pulito per farlo.

Answer 1

Invece di utilizzare .setCredentials() perché non solo codificare username: password e aggiungere l'intestazione di autenticazione con .addHeader()

Answer 2

Ciò significa che l'endpoint del server/target è la creazione di una nuova sessione per ogni richiesta del cliente. Questo costringe ogni tua richiesta a passare attraverso una stretta di mano, il che significa che i client prima fanno la chiamata e si rendono conto che ha bisogno di autorizzazione, quindi segue con l'autorizzazione. Quello che devi fare è inviare l'autorizzazione preventivamente come segue:

httpClient.getParams(). SetAuthenticationPreemptive (true);

Giusto per capire il processo è possibile registrare le intestazioni delle richieste dei clienti, per darti un'idea di ciò che il tuo cliente sta inviando e ricevendo: Verifica se funziona.