SAP UI5 利用在发送 OData batch 申请之前,会通过下列的 _createBatchRequest
办法结构 batch 申请对象:
var oBatchRequest = that._createBatchRequest(aReadRequests);
该申请对象的 data 字段里,蕴含 batch 具体的 payload:
- Invoices?$skip=0&$top=100&$orderby=ShipperName%20asc
- Invoices/$count
该申请头部字段 Accept 为 multipart/mixed:
而后通过 oWrappedBatchRequestHandle.oRequestHandle = that._submitBatchRequest(oBatchRequest, aBatchGroup, fnSuccess, fnError) 办法进行提交。
token handling 标记位为 true,且办法不为 POST,因而在执行 batch 操作之前,先要获取 CSRF token:
进入函数refreshSecurityToken
.
结构发动 token 申请的 request 对象:
url 为:https://services.odata.org/V2…
首先尝试 head 申请,如果报错,再切换成 get 申请:
// Initially try method "HEAD", error handler falls back to "GET" unless the flag forbids HEAD request
if (this.bDisableHeadRequestForToken) {mTokenRequest.request = requestToken("GET", handleGetError);
} else {mTokenRequest.request = requestToken("HEAD", handleHeadError);
}
申请 token 的 HTTP 申请的 Content-type 设置逻辑,和标记位 bJson
无关:
request 对象:
最重要的头部字段 x-csrf-token
, 值被填充成 fetch:
function requestToken(sRequestType, fnError) {
// trigger a read to the service url to fetch the token
oRequest = that._createRequest(sUrl, "", sRequestType,
that._getHeaders(undefined, true), null, null, !!bAsync);
oRequest.headers["x-csrf-token"] = "Fetch";
return that._request(oRequest, handleSuccess, fnError, undefined, undefined, that.getServiceMetadata());
}
执行了 head 申请后,响应的状态码是 200,然而 responseText
字段值是空的。
还是进入 success callback:
应用 handler 读取 token 申请的 response,这个 handler 反对的 content-type 类型:application/atomsvc+xml;q=0.8, application/json;odata=fullmetadata;q=0.7, application/json;q=0.5, /;q=0.1
这里因为 response.body 是空的,因而进入不了 dispatchHandler
的解决逻辑:
而后进入 refreshToken 的 callback:
当然是拿不到 token 的:
进入 else 分支:
革除所有相干的 token 标记位:
ODataModel.prototype.resetSecurityToken = function() {
delete this.oSharedServiceData.securityToken;
delete this.oHeaders["x-csrf-token"];
delete this.pSecurityToken;
};
resolve 一个空的 token 给 callback:
这个 head 申请的响应码为 200,然而响应头部没有附带 csrf token:
更多 Jerry 的原创文章,尽在:” 汪子熙 ”: