xREL.v3

OAuth2 Error HTTP Statuscode - Forum thread

Change Language
Board RSS API Status Help Contact
xREL Board > xREL.to > Developer Forum
OAuth2 Error HTTP Statuscode
saftsau
saftsau User
22 Apr. 2018 4:09 PM
Die Methode oauth2/token scheint bzgl. des Mappings von HTTP Statuscode und Fehler nicht korrekt eingestellt zu sein.

Bei einem Fehler bekomme ich trotzdem 200 zurück. Das führt bei den meisten Frameworks leider dazu, dass gar kein Fehler erkannt wird.

Könnte das möglicherweise behoben werden? Das dürfte bei bestehenden Anwendungen basierend auf der API eigentlich nicht zu Problemen führen.

#


Doakes
Doakes Semper Fi
23 Apr. 2018 8:23 PM
Danke fürs Finden, wird demnächst behoben :)

#


saftsau
saftsau User
1 May. 2018 4:46 PM
Scheinbar sind von diesem Problem auch OAuth2-geschützte Methoden betroffen.

Mit einem abgelaufenen Token liefert user/info als Meldung:
{
    "error_type": "oauth2",
    "error": "access_denied",
    "error_description": "The resource owner or authorization server denied the request. Access token is invalid"
}

Als HTTP-Statuscode kommt aber 200. Genauso wenn man gar keine Credentials angibt. Hier sollte eigentlich ein 401 oder 403 kommen.

Mit den meisten Frameworks ist das tatsächlich gar nicht so leicht zu erkennen. Letztendlich muss man so die Antwort immer 2x parsen, weil man sich nie sichern sein kann, ob vielleicht doch ein Error als Antwort kam.

#



Forum thread
Subscribed to thread:
No