IBM MessageSight不能支持Tomcat8.5或更高版本的OAuth

Question

使用Tomcat8.0和Tomcat8.5在IBM MessageSight上试用MessageSight。Tomcat8.0的结果是可以的，而Tomcat8.5的结果是失败的。

我做了一个嗅探器来捕捉IBM和MessageSight服务器之间的消息，以检查两者之间的差异。另外，检查了Tomcat8.0和Tomcat8.5之间HTTP响应的差异。

调查结果如下：

1. Tomcat8.5跳过返回原因- HTTP响应状态的短语。例如： Tomcat8.0 HTTP响应状态> HTTP/1.1 200 OK Tomcat8.5 HTTP响应状态> HTTP/1.1 200 (一个相关的bug报告“Tomcat8.5.x中的缺失原因短语”作为链接- bug.cgi?id=60183)
2. IBM MessageSight无法处理此更改，从而导致OAuth失效。

虽然，有一个解决办法来克服Tomcat8.5的变化。但是，我仍然需要让IBM MessageSight遵守更改。否则，我的客户端将跳过使用IBM MessageSight的解决方案。

Answer 1

1. 从Tomcat 8.5开始，HTTP原因短语就不再编写了，因为它不是必需的，也不应该被HTTP客户端读取:有关更多细节，请参见这个Spring问题。
2. 来自tomcat.apache.org/tomcat-8.5-doc/changelog.html：RFC 7230声明客户端应该忽略HTTP/1.1响应消息中的原因短语。因为原因短语是可选的，Tomcat不再发送它。

Answer 2

在Connection中conf\server.xml中添加以下属性

sendReasonPhrase="true"

在Tomcat 8.5.x中，默认情况下不再发送原因短语，但这再次启用了它。