ヘッドレスAPIがトークン失効後に401を返さない

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• OAuthトークンの有効期限が切れた後にヘッドレスAPIを呼び出すと、401のステータスコードで返ってくることを期待しています。
• しかし、LiferayはOAuthトークン失効後、他のステータスコードを返します。 例えば、OAuthトークンの有効期限が切れた後にコレクションを取得するためにGETリクエストを行うと、成功コード200で空のコレクションが返されます。

Environment

• DXP 7.4

解決策

• 401ステータスコードを返さないのは、リソースの発見を防ぐための意図的な措置です。
• 例えば、認可されていないGETリクエストに対して200の成功コードで空のコレクションを返すと、第三者が認可の欠如とコレクションが空であることを区別することができなくなる。

追加情報

• OAuthトークン失効後のAPIリクエストに対して、サーバーが401ステータスコードで応答できるようにする機能を現在検討中です。 この機能の進捗状況を確認したり、視認性を高めるために投票することができます。 LPS-159598.