javaのHttpURLConnectionで401が返ってくる

Question

お世話になります。
現在HttpURLConnectionでとあるAPIにリクエストを送り、image/jpegのバイナリデータをレスポンスとして取得しています。
レスポンスコード200で正常に取得できているのですが、体感30分経過するとそのリクエストのレスポンスコードが401 Unautholizedになってしまいます。
リクエストの流れとして、CookieManagerを使用したコネクションの確立を最初に行ってからリクエストを行っています。

以下コードになります。

	public HttpURLConnection getConnection() throws Exception {
		HttpURLConnection con = null;
		try {
		    CookieManager manager = new CookieManager(null, CookiePolicy.ACCEPT_ALL);
		    CookieHandler.setDefault(manager);
		    URL url = new URL("APIのURL");
			con = (HttpURLConnection) url.openConnection();
			con.setDoOutput(true);
			con.setRequestMethod("POST");
			con.setRequestProperty("Content-Type", "application/json");
			con.setRequestProperty("Accept", "application/json");
			String requestBody = String.format("{\"mail_address\": \"%s\", \"password\": \"%s\"}", "admin", "pass");
			OutputStream os = con.getOutputStream();
			os.write(requestBody.getBytes(Charset.forName("UTF-8")));
			if (con.getResponseCode() == 200) {
				StringBuilder responseBody = new StringBuilder();
				InputStream is = con.getInputStream();
	            InputStreamReader isReader = new InputStreamReader(is, "UTF-8");
	            BufferedReader bufReader = new BufferedReader(isReader);
	            String line = null;
	            while((line = bufReader.readLine()) != null) {
	            	responseBody.append(line);
	            }
	            bufReader.close();
	            isReader.close();
	            is.close();

				System.out.println("レスポンスボディ: " + responseBody.toString());
			}
		} catch (Exception e) {
				System.out.println("エラー");
			con = null;
		}
		return con;
	}

上記で取得したコネクションを使用し、下記コードによりリクエストを行っています。

	public InputStream getImageEntity(HttpURLConnection con) throws Exception {
		InputStream is = null;
		// URLの作成
		URL url = new URL("APIのURL");
		con = (HttpURLConnection) url.openConnection();
		con.setRequestMethod("GET");
		con.setDoOutput(true);
		con.setInstanceFollowRedirects(false);
		con.setRequestProperty("Accept", "image/jpeg");
		con.connect();
		int resCode = con.getResponseCode();
		if (resCode == HttpURLConnection.HTTP_OK) {
			is = con.getInputStream();
		}
		return is;
	}

捕捉として、上記InputStreamの戻り値がnullだった場合にはNO_IMAGEの画像をブラウザに返すようにしています。
なお、CookieHandler.getDefault()が存在する場合はコネクションの取得は省略しています。

if (CookieHandler.getDefault() == null) {
	con = getConnection();
}

リクエスト先のサーバはこちらからは閲覧できないのですが、私が知識不足なのもありこちらのコードが間違っているのかと思っています。
どこか改善点がありましたらご指摘いただけませんでしょうか。
よろしくお願いします。

---

• 捕捉情報

APIのURLはhttpsでした。
また、ブラウザからnew URLの引数であるURLを叩くと、画像が表示されます。
※前回リクエスト時から30分経過するとログイン画面に飛ばされます（API提供元サイトのセッション有効時間が30分だと思われるため）。
以上、何かヒントになればと思い掲載させていただきました。
よろしくお願いします。

Comments

[Mr_Roboto]

レスポンスコード200が返って来てから30分開けてリクエストしているのですか？それともその間ずっとリクエストを繰り返しているのですか？ 後者であれば相手先からリクエストが多すぎるため拒否されているという可能性は無いですか？

[Begi]

BJCRobotさん
コメントありがとうございます。
30分開けてリクエストすると401が返ってきてしまいます。逆にCookieHandler.getRequest()の判定をせずにgetConnectionメソッドを連続して実行しても401が時々返ってきました。

Answer 1

手がかりとしてCookieManager にストアされているCookieの情報を出力し、「200の時」と「401の時」を見比べてみてはどうでしょう。

■それ以外で気になった点

• getImageEntityのメソッドでsetDoOutputをtrueにしているのはなぜでしょう。
• getConnectionでcon.connectを読んでいない理由は何でしょうか。

Comments

[Begi]

yonaさん
回答いただきありがとうございます。
getConnectionメソッドでgetCookieStoreを実行するということでしょうか？
上記メソッドでは401が返ってくることはありませんが、getCookieStoreを実行してみたところサーバからのレスポンスのとある値が格納されていました。

＞getImageEntityのメソッドでsetDoOutputをtrueにしているのはなぜでしょう。
POSTを使用する場合に設定する項目という認識ですが、GETメソッドでも支障がないという記事を過去に見たためHttpURLConnectionを使用する際はあまり考えずに使用しています。

＞getConnectionでcon.connectを読んでいない理由は何でしょうか。
OutputStreamクラスのcloseで暗黙で送信されているという認識のためあえて呼んでいません。

当方知識不足なのは痛感しておりますので、上記仕様に問題があればズバリご指摘いただけますと助かります。よろしくお願いします。

[yona]

あなたの作っているアプリがサーバーと通信を行うたびに出力を行い、クッキーの有効期限を確認してください。

setDoOutputをtrueにするとGETからPOSTに勝手に書き換わってハマった覚えがあります。

connectを呼ばないと接続は確立されないと思っていましたが、実際には動いているので大丈夫なのかもしれないですね。

[Begi]

yonaさん
大変お恥ずかしい話ですが、Cookieの有効期限の確認方法がよくわかりません。
getImageEntityメソッド内で通信終了後にCookieStoreやCookieManagerを使用し確認するのでしょうか。
また、有効期限を確認し30分等だった場合に、Cookieが存在しなければ再度getConnectionメソッドを呼びたいのですが、どのように判定したらいいでしょうか。現在CookieHandler.getDefault()で確認していますがこれはCookieHandlerがデフォルト値をセットしているかどうかという話でCookieの有無とは関係ないという認識で間違いないでしょうか。

矢継ぎ早に質問してしまい申し訳ありません。

[yona]

もしかしたら、HttpCookie#toStringで表示されるかもしれないです。またはHttpCookie#hasExpiredで有効期限切れを確認できます。

ただ、401が帰ってきたら権限切れなので再度getConnectionを行い、getImageEntityを行う実装にすればいいと思いますよ。

[Begi]

yonaさん
hasExpiredで確認できました。ありがとうございます。
また、401だったら(上記getImageEntityメソッドだとInputStreamがnullだったら)getConnectionからやり直す方法で問題なさそうです。
ありがとうございました、助かりました。