java - HTTP 基本身份验证 : Tomcat vs Jetty

Question

我在我的 servlet 中使用(简单的)基本身份验证，它适用于 Jetty 7.6 服务器，但在 Tomcat 6.0.35 中，我在尝试发送未经授权的响应以显示用户名/密码表单时遇到错误在浏览器中:

java.lang.IllegalStateException
org.apache.catalina.connector.ResponseFacade.sendError(ResponseFacade.java:421)

我的 servlet 中的代码如下所示:

response.setHeader("WWW-Authenticate", "Basic realm=\"" + realm + "\"");
response.sendError(HttpServletResponse.SC_UNAUTHORIZED);

错误发生在代码示例的第二行。我没有在 web.xml 中使用 。它应该是一个非常非常简单的身份验证。

知道为什么 Tomcat 不工作而 Jetty 可以吗？

Answer 1

确保:

1. 在您的 servlet 运行之前，您没有任何过滤器产生输出
2. 在请求过程中你只调用了一次response.setStatus/response.sendError
3. 您没有刷新响应缓冲区

以上任何一项都可以在您预期之前提交响应。