我有一些代码可以下载一个 XML 文件，该文件已经在付费应用程序中发布了几年 - 从来没有遇到过任何问题，直到最近我在 HTC One 上看到了这种情况。

想知道我是否遗漏了什么或者是否应该在某处报告。

这是强制出现问题的示例代码:

package com.lutron.davetest;

import java.io.BufferedInputStream;
import java.io.InputStream;
import java.net.URL;
import java.net.URLConnection;

import android.os.AsyncTask;
import android.os.Bundle;
import android.app.Activity;
import android.app.AlertDialog;
import android.content.DialogInterface;
import android.content.DialogInterface.OnClickListener;
import android.view.Menu;
import android.widget.EditText;
import android.widget.TextView;

public class MainActivity extends Activity {

    private TextView mainCenterText;

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);

        mainCenterText = (TextView) findViewById(R.id.mainCenterText);

        AlertDialog.Builder builder = new AlertDialog.Builder(this);
        builder.setTitle("Enter the IP address");
        final EditText edit = new EditText(this);
        builder.setView(edit);
        builder.setPositiveButton("OK", new OnClickListener() {
            @Override
            public void onClick(DialogInterface dialog, int which) {
                mainCenterText.setText("");
                String ip = edit.getText().toString();
                new DownloadTask().execute(ip);
            }
        });
        builder.create().show();
    }

    private class DownloadTask extends AsyncTask<String, Void, Void>{

        @Override
        protected Void doInBackground(String... params) {
            try{
                URL url = new URL("http", params[0], 80, "/file.xml");
                URLConnection connection = url.openConnection();
                InputStream in = new BufferedInputStream(connection.getInputStream());
                byte buf[] = new byte[4096];
                int len;
                while((len = in.read(buf)) != -1 ) {
                    final String data = new String(buf, 0, len);
                    runOnUiThread(new Runnable() {

                        @Override
                        public void run() {
                            mainCenterText.append(data);
                        }
                    });
                }

            }catch(Exception e){
                e.printStackTrace();
            }
            return null;
        }
    }

    @Override
    public boolean onCreateOptionsMenu(Menu menu) {
        getMenuInflater().inflate(R.menu.main, menu);
        return true;
    }

}

发生的情况是，在所有其他设备上从流中读取时，您只能获得文件内容。

在 HTC One 上你会得到这个，然后是文件内容:

onnection: close

Last-Modified: ???

Content-Type: text/html

这是 Android 4.1.2。

有什么方法可以配置 URLConnection 来避免这种情况吗？

最佳答案

哇。

深入研究这个问题，我们意识到这只发生在特定页面上，并验证了当这部手机在其浏览器中导航到它们提供的任何页面时，这些 HTTP header 仍然出现在正文中，从而导致错误。

我今天用 wireshark 连接了一个小的 HTTP session ，发现这些 header 被认为是正文的一部分!

HTTP层的所有换行都是\n\r，或者LF CR。

来自 HTTP 1.1 RFC 2616:http://www.ietf.org/rfc/rfc2616.txt

HTTP/1.1 defines the sequence CR LF as the end-of-line marker for all
protocol elements except the entity-body (see appendix 19.3 for
tolerant applications). The end-of-line marker within an entity-body
is defined by its associated media type, as described in section 3.7.

   CRLF           = CR LF

...

    […] a bare CR
or LF MUST NOT be substituted for CRLF within any of the HTTP control
structures (such as header fields and multipart boundaries).

...

6 Response

After receiving and interpreting a request message, a server responds
with an HTTP response message.

   Response      = Status-Line               ; Section 6.1
                   *(( general-header        ; Section 4.5
                    | response-header        ; Section 6.2
                    | entity-header ) CRLF)  ; Section 7.1
                   CRLF
                   [ message-body ]          ; Section 7.2

这似乎是一个大问题 - 然而，应用程序可以持续到现在的唯一方法出现了应用程序应该容忍单个 LF 的建议 (19.3)。

所以我猜 HTC 在 HTC One 上忽略了这个建议!! :-P

为了解决这个问题，我尝试使用 HttpClient(Android SDK 中包含的版本)，但也有同样的问题。我想尝试使用来自 Apache HTTP Components 的 jar 文件，但当然那些包名与 Android 框架中的版本有冲突，所以我用 Jar Jar Links 重新打包了它们。一旦进口被它取代，它就起作用了!

关于android - HTC One 漏洞？出现在 URLConnection InputStream 中的部分 HTTP header ，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/16905782/