记一次请求Django接口时URL结尾少了斜杠的问题

最新推荐文章于 2025-06-19 09:18:40 发布

mattkang

最新推荐文章于 2025-06-19 09:18:40 发布

阅读量9.5k

点赞数 3

CC 4.0 BY-SA版权

分类专栏： Python 编程点滴文章标签： django 重定向坑 python http

本文链接：https://blog.youkuaiyun.com/handsomekang/article/details/78650513

本文记录了一次由于Django的APPEND_SLASH设置导致URL重定向，进而使移动端接口请求丢失登录态的问题。分析了HTTP重定向的规范，解释了为何在某些情况下客户端不会自动携带认证信息，并提出了避免此类问题的建议。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

事情是这样的。移动端的同事在调用Django接口时，明明已经有登录态，却返回未登录。于是app以为是token过期，刷新token再请求，再提示未登录，如此反复，造成了死循环。

查看日志，发现是URL后面少了斜杠，由于Django中设置了APPEND_SLASH=True, 当URL后面缺少斜杠时，会自动拼上斜杠，并重定向。

那为什么重定向之后，登录态就丢失了呢？更奇怪的是看日志发现原本是一个DELETE方法的请求，重定向后变成了GET请求。

原因是这样的。
我们的凭证是放在HTTP的header的Authorization里面。而重定向的时候这个数据丢失了。

看了一下RFC 2616,里面写到

The new permanent URI SHOULD be given by the Location field in the
response. Unless the request method was HEAD, the entity of the
response SHOULD contain a short hypertext note with a hyperlink to
the new URI(s).

If the 301 status code is received in response to a request other
than GET or HEAD, the user agent MUST NOT automatically redirect the request unless it can be confirmed by the user, since this might
change the conditions under which the request was issued.

Note: When automatically redirecting a POST request af