Authorization header check only in one variant
team55 opened this issue · 3 comments
team55 commented
модуль httpd.c
В rest запросах заголовок Authorization проверяется только на вариант 'Authorization', тогда как многие клиенты преобразуют его в нижний регистр.
К примеру так делает react-native при работе через библиотеку okhttp, и на это нельзя повлиять..
Разный регистр заголовков вполне соответствует стандарту
https://www.w3.org/Protocols/rfc2616/rfc2616-sec4.html#sec4.2
Логичнее было бы и проверять заголовки без привязки к регистру (либо преобразовать верхний-нижний)
team55 commented
facebook/react-native#16988 думал проблема в ReactNative
Nikolay-Kha commented
Да... по спекам хедеры могут быть в любом регистре. Поправим. Спасибо.
Nikolay-Kha commented
Исправлено. Дайте знать если нужна бинарная сборка.