Android HttpResponseCache 和“授权”请求标头答案

【问题标题】：Android HttpResponseCache and "Authorization" request headerAndroid HttpResponseCache 和“授权”请求标头
【发布时间】：2015-06-30 05:38:40
【问题描述】：

我正在尝试让 HttpResponseCache 缓存对包含“授权”标头的请求的响应。我包含此标头是因为我调用的 API 使用基本身份验证。

HttpUrlConnection connection = initialiseConnection();
String usernameAndPasswordString = Base64.encodeToString(String.format("%s:%s", username, password).getBytes(), Base64.NO_WRAP);
connection.setRequestProperty("Authorization", String.format("basic %s", usernameAndPasswordString));`

为了测试这一点，我在打开 WiFi 的情况下发出请求。然后我关闭 WiFi 和数据并再次发出请求。然后我在尝试读取响应正文时收到 FileNotFoundException。

InputStream inputStream = new BufferedInputStream(connection.getInputStream());

如果我做同样的事情但没有“授权”标头（对于不使用基本身份验证的不同服务器上的应用程序），我的代码能够从缓存中读取响应。

我知道 HTTP 缓存并不意味着缓存响应，该响应是包含“授权”标头的请求的结果，但这是否意味着我无法缓存来自该服务器的任何响应而不写我的自己的缓存？是否有任何已知的解决方法或在 HttpUrlConnection / HttpResponseCache 中覆盖此行为？

提前致谢！

【问题讨论】：

标签： android caching basic-authentication httpresponsecache

【解决方案1】：

我通过浏览 HttpResponseCache 的源代码（通过 https://github.com/candrews/HttpResponseCache，candrews 取自 Android 源代码的自定义版本的类 :) 设法弄清了这一点。在响应的 Cache-Control 标头中包含“public”、“must-revalidate”或“s-maxage”指令将允许 HttpResponseCache 进行缓存，即使请求中包含 Authorization 标头。

【讨论】：