如何拒绝wso2中缺少报头或报头错误的请求
在wso2中，可以通过配置API Manager来拒绝缺少报头或报头错误的请求。下面是具体的步骤：
- 登录到wso2 API Manager的管理控制台。
- 在左侧导航栏中，选择"APIs"，然后选择要配置的API。
- 在API的概述页面中，点击"Edit"按钮进入编辑模式。
- 在编辑模式下，选择"Manage"选项卡。
- 在"Manage"选项卡中，找到"Sequences"部分，点击"Edit"按钮。
- 在"Sequences"页面中，选择"Fault Sequences"选项卡。
- 在"Fault Sequences"选项卡中，找到"fault"序列，并点击"Edit"按钮。
- 在"fault"序列的编辑页面中，可以使用以下代码来拒绝缺少报头或报头错误的请求：
<sequence xmlns="http://ws.apache.org/ns/synapse" name="fault">
<filter source="$axis2:HTTP_SC" regex="400">
<then>
<payloadFactory media-type="json">
<format>{"error": "Bad Request"}</format>
<args/>
</payloadFactory>
<property name="HTTP_SC" value="400" scope="axis2" type="STRING"/>
<respond/>
</then>
</filter>
</sequence>上述代码中，如果请求的HTTP状态码为400（Bad Request），则会返回一个JSON格式的错误响应，内容为{"error": "Bad Request"}。
- 编辑完成后，点击"Save"按钮保存更改。
通过以上步骤，你可以在wso2中配置拒绝缺少报头或报头错误的请求的处理逻辑。这样，当请求缺少报头或报头错误时，API Manager会返回一个自定义的错误响应。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云Serverless Cloud Function（SCF）：https://cloud.tencent.com/product/scf
- 腾讯云容器服务（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
- 腾讯云CDN加速：https://cloud.tencent.com/product/cdn
- 腾讯云安全加速（DDoS防护）：https://cloud.tencent.com/product/ddos
相关·内容
HTTP协议：
在读取整个消息体之前使用最终状态代码进行响应的服务器应在该响应中指示它是否打算关闭连接，还是继续读取和丢弃请求消息。
如果服务器希望关闭连接，它将在他的响应中包含" connection : close“。但是它怎么能告诉客户它希望继续阅读和丢弃身体呢？我不知道有什么头绪可以这么做。
如果它接收到身体并丢弃它，这并不意味着“100-继续”是无用的？这就是“100-继续”的全部意思，如果身体会被拒绝的话，就不发送它了。
浏览 0提问于2014-05-18得票数 0
我有一些配置，比如：
Listen 9000 <虚拟主机*：9000> .....ProxyPass .....ProxyPassReverse ...
它工作得很好。但我遇到了问题。我们有healthCheck (GET /health http1.1)，这是请求没有“主机”报头，并且在此之前，此检查已直接调用自由。现在我们像proxy一样使用IHS。
所有没有此头的请求都会被拒绝(访问错误)。我有选择如何处理它吗？我尝试将此标头主机设置为“RequestHeader”"example“
但不管怎么说，我都会出错
我的第二个问题是，为什么这个设置只在虚拟主机中工作？
浏览 4提问于2021-05-28得票数 0
1回答
请描述您的问题
标题：录屏（ReplayKit） - 移动直播 - 文档首页 - 腾讯云文档平台 - 腾讯云
地址：https://cloud.tencent.com/document/product/454/7883
你好，我们app集成了录屏直播功能。现在调用[RPBroadcastActivityViewController loadBroadcastActivityViewControllerWithHandler:^(RPBroadcastActivityViewController * _Nullable broadcastActivityViewController, NSEr
浏览 1041提问于2018-03-16
1回答
我使用WSO2 EI 6.6.0和MicroIntegrator4.0.0。
我有一个api来获取数据，但为此，我需要进行身份验证，并获得一个令牌，以便在进一步的请求中使用。对于身份验证，我使用单独创建的api，并从第一个流调用它。为了进行身份验证，我需要创建一个有效负载并在请求体中将它发送到服务器，但是我得到了一个错误。这个问题在不同的服务器上反复出现，我不明白原因是什么。
我的Auth如下所示：
<api context="/auth" name="AuthGateway" xmlns="http://ws.apache.org/ns/syna
浏览 7提问于2022-05-03得票数 0
2回答
袖珍API授权:禁止
、、、、
我正在通过使用Pocket构建一个Rails应用程序来测试RoR，并且我必须授权用户。对于HTTP请求，我使用的是库。
第一步，获取请求令牌很好：
require 'rest_client'
response = RestClient.post 'https://getpocket.com/v3/oauth/request', :consumer_key => @consumer_key, :redirect_uri => @redirect_uri
@code = response.split("=")[1]
但是，在第二步中，我得
浏览 3提问于2014-12-24得票数 3
回答已采纳
我正在使用Java for DocuSign中的REST API。我正在尝试使用文档嵌入签名(最终嵌入到页面的iframe中)，而不是像API演练中那样嵌入模板。浏览一下这里，我读到这可以通过合并embeddedSigning和requestSigning应用编程接口演练中的代码来实现，但我很难做到这一点。现在我想我已经很接近了，但却被困在一个错误中，我不知道它在说什么。
//============================================================================
//STEP 2 - Signature Requ
浏览 0提问于2014-07-10得票数 0
2回答
我对2.2.7杯有个小问题
这是我的/etc/host文件：
127.0.0.1 example.com
127.0.0.1 localhost
在中，CUPS工作正常
但在中，它不能在同一台pc上工作。
视图错误日志中的消息错误是：
E 21/Feb/2019:11:54:18 +0100使用无效主机:字段"example.com:631“请求"localhost”。
Firefox上的网页打印错误消息无效请求，并给我一个错误(错误代码: 400)，但似乎指向CUPS。
如何解决这个问题，以便example.com:631指向本地主机，CUPS成功地回答它，
浏览 1提问于2019-02-21得票数 1
1回答
我正试图用肥皂来执行一个肥皂服务。来自服务器的参数签名如下(取自print(client))
xs:anyType orderBy
我的suds客户端引发以下异常
suds.TypeNotFound: Type not found: 'orderBy'
在我的代码中，我将以下数组作为参数传递
['DESC']
在PHP中，它的工作方式如下
$client->serviceFunctionName([...], array( 'eventdate' => 'DESC' ))
在服务器的原始WSDL中，参数如下所示
<
浏览 1提问于2015-04-20得票数 1
回答已采纳
Google HTTP/HTTPS云负载均衡器(也就是HTTP/HTTPS转发规则)上的URL的长度限制是多少？我收到了负载均衡器对HTTP/1.1 413 Request Entity Too Large错误响应的报告：
📷
有办法调整长度限制吗？
是否有方法(从负载均衡器度量或日志中)判断有多少请求由于长度限制而被拒绝？在StackDriver日志中似乎没有结果：
📷
相关问题：亚马逊AWS ELB长度限制
浏览 0提问于2017-05-17得票数 1
回答已采纳
我正在编写一个脚本，将gdrive上共享文件夹的内容移动/下载到本地计算机上。这个共享文件夹将由其他用户更新，我需要每天执行此操作-目前有200-400个文件。到目前为止，我已经创建了oauth凭据，登录以允许访问，启用了驱动器api。我可以检索具有特定父id (共享文件夹的id)的所有文件的列表，然后开始下载自上次运行以来未出现/更新的所有列出的文件。不幸的是，在成功下载第一个文件后，它无法下载第二个文件-我收到错误：“超过每日未认证使用限制。继续使用需要注册。”
如果我重新启动它登录的脚本，获取列表，按照预期跳过第一个文件( gdrive上的修改时间不比本地的修改时间晚)，下载第二个文件，
浏览 14提问于2019-07-26得票数 0
2回答
我正在向代理服务发送post请求，但它给出了错误...我怎样才能重新存储这个？
[2012-06-15 12:24:27,656] INFO - BuilderUtil OMException in getSOAPBuilder
org.apache.axiom.om.OMException: com.ctc.wstx.exc.WstxEOFException: Unexpected EOF in prolog
at [row,col {unknown-source}]: [1,0]
at org.apache.axiom.om.impl.builder.StAXOMBuilder
浏览 1提问于2012-06-15得票数 2
1回答
这些图像拒绝显示。
、、、、
图像拒绝显示它继续向我显示同样的错误。
net::ERR_BLOCKED_BY_RESPONSE.NotSameOriginAfterDefaultedToSameOriginByCoep 307.
我是从那里拿来的。有什么帮助或绕过它吗？
来自API的所有图像的错误消息是：
net::ERR_BLOCKED_BY_RESPONSE.NotSameOriginAfterDefaultedToSameOriginByCoep 307.
浏览 36提问于2022-09-20得票数 0
1回答
如何根据网络或设备名称阻止用户
、、、、
我在网上搜索，试图找到一种方法来阻止用户使用特定的网络名称或设备名称访问我的网站，但不幸的是，我没有找到任何东西。我找到了，但它没有解释我如何拒绝使用网络或设备名称的用户。我不确定，可能是不可能这样做的。如果有专家对这个问题发表意见，我将不胜感激。
浏览 0提问于2015-08-22得票数 0
我有一个将WSO2消息发送到XML的Oracle SOA HTTP绑定。此消息(错误)包含SOAPAction标头。当这个头出现时，企业服务总线会给出错误: org.apache.axiom.soap.SOAPProcessingException:第一个元素必须包含本地名称，信封，但是找到了。我该如何解决这个问题呢？
浏览 0提问于2015-02-27得票数 0
我需要启用Oauth2或Mutual SSL作为身份验证协议。 如果传入的请求带有相互的SSL，那么我需要检查请求中是否存在另一个头(X-sample- header )。如果不存在，则抛出错误请求。Else传递 如果存在Oauth2标记和X-sample-header，则抛出错误请求。Else传递 我使用的是wso2 micro gateway 3.2.0
浏览 15提问于2021-04-08得票数 0
回答已采纳
1回答
我正在处理一个node.js应用程序，并遇到了socket.io.js文件的“访问被拒绝”错误。
我的ColdFusion应用程序运行在带有域A.com的服务器A上
我的节点服务器在服务器B上，域是B.com
我的ColdFusion应用程序正在尝试加载节点应用程序，但是当它试图从B.com加载socket.io.js时，我得到了“拒绝访问”。这个问题只在IE中被注意到。
其中一项工作是将B.com添加到IE上的受信任站点列表中。然后，应用程序加载良好。
在这方面的任何帮助都将不胜感激。
浏览 3提问于2014-08-20得票数 1
1回答
为什么在SSO中没有接收授权头？
、、、、
我用NTLM和passthru实现了一个SSO，如果我们的客户已经加入域，它就能工作。与我们的代码一样，我们将检查请求头中是否有“授权头”。问题是：
，如果我们的客户端加入了域，那么在我们的应用程序中，我可以接收包含NTLM .的身份验证头，如果我们的客户端没有加入域，并且在用户名和密码中登录购买密钥，就不会收到授权头，所以我不能授权它们。
我的问题是:如何使所有客户端都可以一直发送授权头，即使它们没有加入域?
浏览 6提问于2010-10-20得票数 0
回答已采纳
我在JMeter中按rest，用户的爬升时间是5秒，在header管理器中，但是在响应视图结果树中，我得到了错误-
"errors":[{"id":"G_6143e7ac:15751914d3d:-7dff","level":"ERROR","type":"VALIDATION","message":"Invalid or incomplete PR4 header:\nRequired header Accept missing. \n"}]}
浏览 0提问于2016-09-29得票数 0
回答已采纳
我已经在Eureka上注册了认证服务，并使用Zuul代理进行认证。这是Zuul服务的application.properties文件： server.port=8090
zuul.routes.authentication-service.url=http://localhost:8095
ribbon.eureka.enabled=false
zuul.sensitive-headers=Set-Cookie,Authorization 映射http://localhost:8095/login用于身份验证，映射http://localhost:8095/validate用于验证令牌。因为
浏览 67提问于2020-09-18得票数 0
在我的集成场景中，我需要验证TLS证书的一些数据。有没有办法获取TLS证书的详细信息(例如：主体名称)的顺序？
浏览 18提问于2021-05-27得票数 1
3回答
我正在使用angular 2。我想使用API发布数据，但我收到未经授权的访问错误...
有人能帮我弄清楚为什么会出现这个错误吗？
浏览 2提问于2019-07-22得票数 0
我正在使用一个只有16MB内存的嵌入式平台。我需要对HTTP流进行深度包过滤。为了防止设备上的拒绝服务攻击，我想要一些关于HTTP流大小的统计平均值，特别是HTTP报头。
浏览 9提问于2011-03-19得票数 54
回答已采纳
1回答
我有两个环境。一个是从桌面运行，另一个是从aws运行。这两个都是蟒蛇。我的机器上的代码是：
import boto3
s3 = boto3.resource('s3')
bucket = 'my-bucket'
obj = s3.Object(bucket,'test.txt')
try:
text = obj.get()['Body'].read().decode()
print("file exists"))
except s3.meta.client.exceptions.NoSuchKey:
浏览 0提问于2019-05-07得票数 7
回答已采纳
1回答
在“丝绸表演者”工具中重放脚本时，我得到以下错误：
WebFormPostBin(HTTP: 1014 -WWW-认证头丢失，但状态代码为401.，RespHdrGetHdr)
请告诉我如何解决这个问题。提前感谢
浏览 3提问于2019-10-18得票数 0
我是jMeter测试新手。我想测试UI上的字段更新。所以当我运行我的测试时，我会得到CSRF验证错误。我该怎么解决这个问题。我的测试计划看起来，
取样结果如下，
Thread Name: Thread Group 1-1
Sample Start: 2014-11-18 23:37:49 IST
Load time: 688
Latency: 688
Size in bytes: 483
Headers size in bytes: 457
Body size in bytes: 26
Sample Count: 1
Error Count: 1
Response code: 401
浏览 1提问于2014-11-18得票数 1
回答已采纳
1回答
我正在尝试使用gorilla mux和google cloud端点构建一个API，但在允许跨源请求时遇到了问题。我在我的web应用程序中使用以下代码来发送请求：
$.ajax("https://my.api/echo", {
method: "POST",
headers: {
"Content-Type": "application/json",
"Authorization": "Bearer " + localStorage.id_token
浏览 2提问于2018-01-27得票数 3
我尝试将 1.0.0.GA Squid Echo示例与Squid一起使用，得到以下异常
ch.mimo.netty.handler.codec.icap.IcapDecodingError: Mandatory ICAP message header [Encapsulated] is missing
at ch.mimo.netty.handler.codec.icap.ReadIcapHeaderState.validateMandatoryMessageHeaders(ReadIcapHeaderState.java:104)
at ch.mimo.netty.handl
浏览 0提问于2012-01-21得票数 0
1回答
这是CSRF的一种非常规方法，我在为Android移动应用程序做五级测试时遇到了这种情况。最初的请求如下(NB: Value已被编辑)：
POST /edit/ HTTP/1.1
User-Agent: example Android (22/5.1.1; 320dpi; 720x1280;
Accept-Language: en-US
Cookie: cookies
Authorization: Bearer LPT:2:bearertoken
LP-U-DS-USER-ID: 69837
LP-U-RUR: VLL
Content-Type: application/x-www-form-
浏览 0提问于2020-06-24得票数 0
回答已采纳
1回答
我正在尝试使用此代码通过https向某些资源发送GET HTTP请求。请求必须在基本方案中包含Authorization标头，才能进行身份验证：
ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, sslPolicyErrors) => true;
using (var client = new HttpClient())
{
string credentials = "dXNlcm5hbWU6cGFzc3dvcmQ=";
clie
浏览 1提问于2018-01-18得票数 0
下表如下：
visitor --> Cloudflare proxy --> Front --> Back
^^^^^^
-->iptables(fail2ban)-->nginx-->
我想要做的是跟踪一个蛮横的IP通过401拒绝并禁止此IP提出任何后续请求。
FE BE
| |
.. | |
| POST /o
浏览 0提问于2016-11-14得票数 1
回答已采纳
即使访问被拒绝，HTTP服务器也应该从PUT请求中读取整个请求正文吗？
或者，在不读取任何内容或只读取一小部分正文的情况下，返回未经授权的401是否符合要求。(并添加' connection : close‘以防止连接被重用)
浏览 0提问于2010-01-17得票数 2
回答已采纳
我已经在WSO2 ESB (4.8.1)中创建了一个API，我希望通过请求体向该API发送一个PUT请求。我尝试过使用，并希望在定义的API的顺序中记录属性值。
这是我的请求机构：
这就是我尝试记录位置名称的方式：
但我遇到了这样的错误：
(错误- SynapseJsonPath #stringValueOf.计算JSON路径时出错。返回空结果。Error>>>无效路径)
那么，我如何读取这些值呢？
浏览 2提问于2016-04-19得票数 2
回答已采纳
我创建了一个HTML表单，它通过一个单独文件中的php代码从mysql数据库中检索数据。到目前为止，一切都很好。然后，在用户以这种形式编辑数据之后，它通过另一个php页面提交数据，并将数据写回数据库。在去年春天之前，这个程序一直很好，许多用户完成了“请求的URL被拒绝。请咨询您的管理员。”错误。是什么导致了这一切？这是我的密码吗？这似乎只发生在那些使用铬。在控制台中，我没有错误。你能帮帮我吗？
浏览 3提问于2022-01-26得票数 0
我正在尝试获取NodeJS中的serveymonkey响应。这是我得到的回应：
{
error:
{ docs: 'https://developer.surveymonkey.com/api/v3/#error-codes',
message: 'The authorization token provided was invalid.',
id: '1011',
name: 'Authorization Error',
http_status_code: 401
}
浏览 4提问于2019-05-07得票数 1
我需要为我的请求禁用分块。
我在我的序列中添加了<property name="DISABLE_CHUNKING" value="true" scope="axis2"/>。这删除了报头中的Transfer-Encoding，但Content-Length仍在报头中。
如何删除WSO2序列中头部的Content-Length。
浏览 4提问于2017-11-03得票数 0
1回答
我试图编写一个使用JAXB自动序列化和反序列化对象的简单web服务：
@XmlRootElement
public class SimpleObject {
private int id;
private String name;
/* ... */
}
@Controller
public class SimpleObjectController {
@RequestMapping("submit",method=RequestMethod.POST)
public String doPost(@RequestBody Sim
浏览 1提问于2012-07-12得票数 0
回答已采纳
是否可以在wso2 API管理器中更改api的标头？假设您有一个带有所需的报头的API - user-key:user-value，并且希望将它更改为后端-key:user-value。
我想知道这有可能吗？
浏览 3提问于2021-05-01得票数 0
回答已采纳
我在django rest框架项目中有两个应用程序，即“accounts”和“trello”。我使用了DRF的令牌身份验证。我已经验证(验证)并为试图登录我的“帐户”应用程序视图的用户生成令牌。对于我的“trello”应用程序的一个视图，我设置了authentication_classes = (TokenAuthentication,)和permission_classes = [IsAuthenticated, ] .I，并为DEFAULT_AUTHENTICATION_CLASSES做了必要的设置。
我的问题是:如何用“account”应用程序的视图生成的令牌密钥将标题发送到需要对用户进
浏览 1提问于2018-12-09得票数 0
回答已采纳
我需要将文件夹中的文件同步到rest端点。因此，如果文件放在特定的文件夹中，我需要将该文件发送到接受多部分文件的REST端点。我正在使用apache camel来实现这一点。
REST端点是用Spring编写的，如下所示：
@PostMapping("/")
public String handleFileUpload(@RequestParam("file") MultipartFile file,
RedirectAttributes redirectAttributes) {
stor
浏览 9提问于2017-07-24得票数 0
3回答
我有一个问题，有没有可能检测到请求的内容类型，我正在构建REST服务并尝试$_SERVER['CONTENT_TYPE']，但我得到了未定义的索引错误。我需要这个来确定内容类型，我应该接受和拒绝哪些。
浏览 1提问于2014-02-17得票数 0
我试图构建一个DNN服务框架WebAPI，但我在使用CORS时遇到了问题。我有所有合适的头文件(我想)，但它似乎仍然不起作用。
错误：
XMLHttpRequest cannot load http://www.dnndev.me/mysite/builder/API/echo?message=Hello+World&_=1412707749275. Request header field Key is not allowed by Access-Control-Allow-Headers.
请求头部：
Remote Address: 127.0.0.1:80
URL: http:/
浏览 0提问于2014-10-08得票数 15
回答已采纳
我使用azure服务管理rest API创建了一个控制台应用程序来管理azure服务器。我按照的指示创建了证书，并在订阅级别下上传到azure。导入到本地My(personal)文件夹。一切都运行得很好。我可以得到托管服务。创建新的主机服务。
但是当我在我的机器上使用web代理时。响应始终为403禁止。我尝试在HttpWebRequest中设置代理，但仍然出现相同的错误。
此外，我在aws中运行了这个控制台应用程序，并且出现了相同的403禁止错误(也许EC2也使用了EC2？)。
假设代理服务器应该使用证书将web请求转发到azure管理rest API服务器，但我猜它不是。有人告诉我，也许这个
浏览 0提问于2013-01-29得票数 0
我在php上运行一个mysql后端的网站。事情一直很好，但突然一个用户帐户开始收到500错误。每个用户在登录到any框时都有自己的配置文件，因此无论他登录到哪个框，他的internet explorer设置都是相同的。有没有人知道这可能是internet explorer的设置导致的？我尝试过在客户端调试所有东西，但无论我做什么，他都会被拒绝。没有其他帐户出现此问题。我不是一个真正的SA，但在这一点上，我认为唯一可能是他的个人资料中的一些设置导致了这一点。在firefox上也会发生这种情况，但我得到的不是500错误，而是一个空白的白屏。(我假设友好的错误消息已打开)
浏览 0提问于2009-12-10得票数 0
我的应用程序中有一个返回LDAP查询结果的路由。我为此使用了一个特权帐户，因为它需要返回常规帐户无法访问的信息。
如果用户没有通过应用程序的某个视图使用该路由，那么是否有一种拒绝用户访问该路由的方法？我试图阻止的是一个人反向工程它，并建立他们自己的应用程序，以获得访问的PII。
浏览 0提问于2015-11-06得票数 0
回答已采纳
1回答
您好，我想拒绝传入的请求，在我的Jetty.I中有太大的主体或头部。我想我必须设置一些过滤器，但我还没有找到任何解决方案。你有什么意见建议？谢谢。
浏览 1提问于2015-04-24得票数 1
当连接到时，会出现“拒绝访问”错误。
<dp:url-open target="http://host:port/service/mgmt/current" response="responsecode">
</dp:url-open>
返回响应代码5并拒绝访问。
谢谢！
浏览 0提问于2017-03-02得票数 0
回答已采纳
如果我在本地运行服务器，那么它会设置cookie，但当它在线托管时：
If secure=false，sameSite：'none'然后我得到以下错误
Cookie“connect.sid”将很快被拒绝，因为它将“sameSite”属性设置为“none”或无效值，而没有“secure”属性。要了解有关“sameSite”属性的更多信息，请阅读
然后我试着用secure=true
if secure=true，sameSite：“无人”-
可以工作，当服务器在本地托管时，可以设置cookie。但是，当它托管在heroku中时，cookie没有设置，我也没有错误。
客户端网
浏览 8提问于2020-07-12得票数 18
我们受到来自流量的分布式拒绝服务攻击，如下所示：
49.146.161.175 - - [11/Jul/2014:00:43:42 -0400] "POST / HTTP/1.1" 500 557 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
117.221.185.108 - - [11/Jul/2014:00:43:42 -0400] "POST / HTTP/1.1" 500 557 "-" "Mozilla/4.0 (co
浏览 0提问于2014-07-11得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
