Java 11 HttpClient未发送基本身份验证

Question

Java 11 HttpClient未发送基本身份验证

23

我写了下面的HttpClient代码，但是它没有发送Authorization头到服务器：

public static void main(String[] args) {
    var client = HttpClient.newBuilder()
            .authenticator(new Authenticator() {
                @Override
                protected PasswordAuthentication getPasswordAuthentication() {
                    return new PasswordAuthentication("username", "password".toCharArray());
                }
            })
            .version(HttpClient.Version.HTTP_1_1)
            .build();
    var request = HttpRequest.newBuilder()
            .uri("https://service-that-needs-auth.example/")
            .build();
    client.sendAsync(request, HttpResponse.BodyHandlers.ofString())
            .thenApply(HttpResponse::body)
            .thenAccept(System.out::println)
            .join();
}

我从调用的服务中得到了一个HTTP 401错误，在我的情况下，这是Atlassian Jira Cloud API。

我确认HttpClient没有调用我的getPasswordAuthentication()方法。

为什么它不起作用，我应该做些什么？

- Jonathan Fuerth

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Jonathan Fuerth · Accepted Answer

我要调用的服务（在本例中是Atlassian的Jira Cloud API）支持基本身份验证和OAuth身份验证。我试图使用HTTP Basic，但它会返回一个OAuth的认证挑战。

在当前的JDK 11版本中，HttpClient不会发送Basic凭据，直到从服务器收到WWW-Authenticate头部的挑战为止。此外，它只能理解基本身份验证类型的挑战。如果你想查看，相关的JDK代码在这里（包括支持多种身份验证的TODO）。

与此同时，我的解决方法是绕过HttpClient的身份验证API并自己创建和发送Basic Authorization头部。

public static void main(String[] args) {
    var client = HttpClient.newBuilder()
            .version(HttpClient.Version.HTTP_1_1)
            .build();
    var request = HttpRequest.newBuilder()
            .uri(new URI("https://service-that-needs-auth.example/"))
            .header("Authorization", basicAuth("username", "password"))
            .build();
    client.sendAsync(request, HttpResponse.BodyHandlers.ofString())
            .thenApply(HttpResponse::body)
            .thenAccept(System.out::println)
            .join();
}

private static String basicAuth(String username, String password) {
    return "Basic " + Base64.getEncoder().encodeToString((username + ":" + password).getBytes());
}