反射获取HttpURLConnection的Authorization请求头返回null如何解决

问题根源 #

1. 你导入的java.net.HttpURLConnection和java.net.URLConnection都是抽象类，JDK会根据请求协议返回对应的具体实现类，HTTPS请求的默认实现就是sun.net.www.protocol.https包下的类，这是正常的JDK设计，对应你的第一个疑惑。
2. 你拿到的连接实例是DelegateHttpsURLConnection代理对象，它内部持有delegate成员存储实际的连接实例，所有请求参数都存在这个实际实例里，你直接对代理对象读取requests字段，自然返回null，对应你的第二个疑惑。
3. 硬编码多级getSuperclass()调用非常脆弱，不同JDK版本的继承层级可能不同，你不需要手动跳父类，直接从URLConnection.class获取requests字段定义即可，该字段本身就是定义在URLConnection类中的。

修复方案 #

先判断当前连接是否为代理类，提取出真实的连接实例后再读取requests字段即可，参考实现如下：

import sun.net.www.MessageHeader;
import java.lang.reflect.Field;
import java.net.HttpURLConnection;
import java.net.URL;
import java.net.URLConnection;

public String getAuthorizationHeader(HttpURLConnection conn) throws Exception {
    // 提取真实连接实例，处理委托代理场景
    Object actualConn = conn;
    if (actualConn.getClass().getName().contains("DelegateHttpsURLConnection")) {
        Field delegateField = actualConn.getClass().getDeclaredField("delegate");
        delegateField.setAccessible(true);
        actualConn = delegateField.get(actualConn);
    }

    // 直接从URLConnection类获取requests字段定义
    Field requestsField = URLConnection.class.getDeclaredField("requests");
    requestsField.setAccessible(true);
    MessageHeader headers = (MessageHeader) requestsField.get(actualConn);
    
    return headers != null ? headers.getValue(headers.getKey("Authorization")) : null;
}

注意事项 #

• 该实现依赖JDK内部非公开API，仅适合单元测试场景使用，生产环境不建议引入，跨JDK版本可能失效。
• 如果你使用的是JDK9及以上版本，需要额外添加JVM参数开启内部API访问权限：--add-opens java.base/java.net=ALL-UNNAMED --add-opens java.base/sun.net.www=ALL-UNNAMED

内容的提问来源于stack exchange，提问作者Philzen