Backport（バックポート） #2776: Web API の認証エラー時のHTTPレスポンスヘッダーが200となっている - OpenPNE 3 - OpenPNE Issue Tracking System

Backport（バックポート） #2776

Web API の認証エラー時のHTTPレスポンスヘッダーが200となっている

Added by Maki Takahashi almost 12 years ago. Updated almost 12 years ago.

Status:

Fixed（完了）

Priority:

Normal（通常）

Assignee:

Maki Takahashi

Target version:

OpenPNE 3.6.2

Start date:

2011-03-26

Due date:

% Done:

100%

Description

現象¶

認証が通っていない環境から以下のようなコマンドを叩くと
本来はレスポンスで 401 もしくは 403 のHTTPヘッダが一行目に返ってくるはずが
200 のレスポンスが返ってきている

telnet sns.example.com 80

GET /api.php/feeds/member/1 HTTP/1.1
Host: sns.example.com

HTTP/1.1 200 OK

=== (省略) ===

401 Unauthorized

原因¶

認証失敗時のHTTPヘッダの一行目の記述がない

修正内容¶

lib/filter/opAPISecurityFilter.class.php の 51行目にてステータスコード等を出力しているが
ヘッダー出力ではないため、上記の記述を他のヘッダー出力の前に「ヘッダー」出力する

Related issues

Associated revisions

Revision c89d90b7 (diff)
Added by Maki Takahashi almost 12 years ago

(fixes #2776, BP from #1977) added send status code before send other httpHeaders in opAPISecurityFilter
(cherry picked from commit c50557e901d77633db2b1812b2c7041a3ca045c5)

Revision 16003089 (diff)
Added by Maki Takahashi almost 12 years ago

(fixes #2776, BP from #1977) use sfWebResponse::sendHttpHeaders() instead of header() and undo remove response body
(cherry picked from commit 6a717dbea7857a13095033077f68f6416d180ec3)