| Предыдущий | Следующий |
| WININET_E_MIXED_SECURITY | WININET_E_POST_IS_NON_SECURE |
WININET_E_CHG_POST_IS_NON_SECURE
Что означает WININET_E_CHG_POST_IS_NON_SECURE
WININET_E_CHG_POST_IS_NON_SECURE — HRESULT, относящийся к области WinINet. Перенаправление изменяет защищённую отправку POST по HTTPS на незащищённый HTTP-адрес и может раскрыть тело запроса или учётные данные.
Применительно к WININET_E_CHG_POST_IS_NON_SECURE этот HRESULT относится к WinINet — пользовательскому HTTP/FTP-стеку Windows, который учитывает системные параметры прокси, интернет-зоны, учётные данные и кэш.
Практический вывод для WININET_E_CHG_POST_IS_NON_SECURE: этот HRESULT фиксирует описанное условие, но сам по себе не показывает, какой участник операции первым нарушил контракт. Для WININET_E_CHG_POST_IS_NON_SECURE найдите первый вызов, вернувший статус, и только после этого меняйте конфигурацию подсистемы WinINet.
Как читать имя WININET_E_CHG_POST_IS_NON_SECURE
Имя WININET_E_CHG_POST_IS_NON_SECURE помогает сузить поиск: CHG — технический маркер «chg»; POST — технический маркер «post»; IS — технический маркер «is»; NON — технический маркер «non»; SECURE — технический маркер «secure». Эти части имени не заменяют документацию API, но позволяют проверить, что журнал и код относятся к одному и тому же условию.
Особенность WININET_E_CHG_POST_IS_NON_SECURE
Сценарий пытается перенести защищённый POST с HTTPS на HTTP и тем самым может раскрыть тело запроса. Исправьте external scheme в redirect rules приложения, load balancer или reverse proxy; автоматическая пересылка чувствительных данных на незашифрованный target недопустима.
Что проверить в первую очередь
Применительно к WININET_E_CHG_POST_IS_NON_SECURE важно сохранить исходный контекст вызова: имя функции, параметры, состояние объекта и первый низкоуровневый статус. Для WININET_E_CHG_POST_IS_NON_SECURE без этого одинаковый HRESULT может ошибочно связываться с разными причинами.
- При разборе WININET_E_CHG_POST_IS_NON_SECURE проверьте, не смешиваются ли синхронный и асинхронный режимы, а также не закрывается ли родительский HINTERNET раньше дочернего.
- При разборе WININET_E_CHG_POST_IS_NON_SECURE повторите запрос с включённым журналом WinINet/Schannel и отдельно проверьте тот же адрес штатным клиентом под той же учётной записью.
- При разборе WININET_E_CHG_POST_IS_NON_SECURE сохраните полный URL, HTTP-метод, этап WinINet-вызова и параметры HINTERNET, на котором появился результат.
- При разборе WININET_E_CHG_POST_IS_NON_SECURE сравните настройки прокси, VPN, DNS и доверия сертификатам именно для учётной записи, запускающей процесс.
Как воспроизвести проблему
- Для WININET_E_CHG_POST_IS_NON_SECURE отделите сетевой отказ от состояния API: воспроизведите операцию новым набором HINTERNET-дескрипторов.
- Для WININET_E_CHG_POST_IS_NON_SECURE запишите URL без сокрытия схемы и узла, итоговый прокси-маршрут, системный HRESULT и результат GetLastError().
- Для WININET_E_CHG_POST_IS_NON_SECURE сохраните заголовки запроса и ответа, последовательность перенаправлений и момент появления кода относительно TLS и аутентификации.
Граница корректного решения
Применительно к WININET_E_CHG_POST_IS_NON_SECURE исправление WININET_E_CHG_POST_IS_NON_SECURE подтверждено, когда исходный сценарий завершается ожидаемо, журналы больше не содержат этого статуса, а отдельный отрицательный тест по-прежнему корректно обнаруживает описанное условие.
Ссылки по WININET_E_CHG_POST_IS_NON_SECURE
Нужно найти другой код? Найти другой код состояния или ошибки.