web-dev-qa-db-ja.com

Javaを使用した認証を必要とするリモートURLへの接続

認証が必要なJavaのリモートURLに接続するにはどうすればよいですか。次のコードを変更して、401をスローしないようにプログラムでユーザー名/パスワードを提供できるようにする方法を見つけようとしています。

URL url = new URL(String.format("http://%s/manager/list", _Host + ":8080"));
HttpURLConnection connection = (HttpURLConnection)url.openConnection();
javahttpurlconnection
114
user14128

次のように、http要求のデフォルト認証システムを設定できます。

Authenticator.setDefault (new Authenticator() {
    protected PasswordAuthentication getPasswordAuthentication() {
        return new PasswordAuthentication ("username", "password".toCharArray());
    }
});

また、より柔軟性が必要な場合は、 Apache HttpClient を確認してください。これにより、より多くの認証オプション（およびセッションサポートなど）が提供されます。

125
James Van Huis

ネイティブで邪魔にならない代替手段があり、これは通話に対してのみ機能します。

URL url = new URL(“location address”);
URLConnection uc = url.openConnection();
String userpass = username + ":" + password;
String basicAuth = "Basic " + new String(Base64.getEncoder().encode(userpass.getBytes()));
uc.setRequestProperty ("Authorization", basicAuth);
InputStream in = uc.getInputStream();
118
Wanderson Santos

以下を使用することもできますが、外部パッケージを使用する必要はありません。

URL url = new URL(“location address”);
URLConnection uc = url.openConnection();

String userpass = username + ":" + password;
String basicAuth = "Basic " + javax.xml.bind.DatatypeConverter.printBase64Binary(userpass.getBytes());

uc.setRequestProperty ("Authorization", basicAuth);
InputStream in = uc.getInputStream();
78
gloo

プロトコルとドメイン間でユーザー名とパスワードを入力しながら通常のログインを使用している場合、これは簡単です。また、ログインの有無にかかわらず動作します。

サンプルURL： http：// user：[email protected]/url

URL url = new URL("http://user:[email protected]/url");
URLConnection urlConnection = url.openConnection();

if (url.getUserInfo() != null) {
    String basicAuth = "Basic " + new String(new Base64().encode(url.getUserInfo().getBytes()));
    urlConnection.setRequestProperty("Authorization", basicAuth);
}

InputStream inputStream = urlConnection.getInputStream();
38
javabeangrinder

Android-Java-Answerを探してここに来たので、簡単に要約します。

  1. James van Huis で示されているように、Java.net.Authenticatorを使用します。
  2. this Answer のように、Apache Commons HTTP Clientを使用します。
  3. 基本的なJava.net.URLConnectionを使用し、 here のようにAuthentication-Headerを手動で設定します

Java.net.URLConnectionをAndroidの基本認証で使用する場合は、次のコードを試してください。

URL url = new URL("http://www.mywebsite.com/resource");
URLConnection urlConnection = url.openConnection();
String header = "Basic " + new String(Android.util.Base64.encode("user:pass".getBytes(), Android.util.Base64.NO_WRAP));
urlConnection.addRequestProperty("Authorization", header);
// go on setting more request headers, reading the response, etc
8
DaniEll

「Base64（）。encode（）」アプローチに本当に注意してください。生成された文字列の最後に\ r\nが追加されるため、私のチームと400のApacheの悪いリクエストの問題が発生しました。

Wiresharkのおかげでパケットを盗聴できることがわかりました。

私たちのソリューションは次のとおりです。

import org.Apache.commons.codec.binary.Base64;

HttpGet getRequest = new HttpGet(endpoint);
getRequest.addHeader("Authorization", "Basic " + getBasicAuthenticationEncoding());

private String getBasicAuthenticationEncoding() {

        String userPassword = username + ":" + password;
        return new String(Base64.encodeBase64(userPassword.getBytes()));
    }

それが役に立てば幸い！

3
lboix

このコードを基本認証に使用します。

URL url = new URL(path);
String userPass = "username:password";
String basicAuth = "Basic " + Base64.encodeToString(userPass.getBytes(), Base64.DEFAULT);//or
//String basicAuth = "Basic " + new String(Base64.encode(userPass.getBytes(), Base64.No_WRAP));
HttpURLConnection urlConnection = (HttpURLConnection)url.openConnection();
urlConnection.setRequestProperty("Authorization", basicAuth);
urlConnection.connect();
3
Sarith Nob

接続を開くコードを制御できない場合の答えを提供したいと思います。 URLClassLoaderを使用してパスワードで保護されたサーバーからjarファイルをロードしたときと同じように。

Authenticatorソリューションは機能しますが、最初にパスワードなしでサーバーに到達しようとし、サーバーがパスワードを要求した後にのみパスワードを提供しようとするという欠点があります。サーバーがパスワードを必要とすることが既にわかっている場合、これは不要な往復です。

public class MyStreamHandlerFactory implements URLStreamHandlerFactory {

    private final ServerInfo serverInfo;

    public MyStreamHandlerFactory(ServerInfo serverInfo) {
        this.serverInfo = serverInfo;
    }

    @Override
    public URLStreamHandler createURLStreamHandler(String protocol) {
        switch (protocol) {
            case "my":
                return new MyStreamHandler(serverInfo);
            default:
                return null;
        }
    }

}

public class MyStreamHandler extends URLStreamHandler {

    private final String encodedCredentials;

    public MyStreamHandler(ServerInfo serverInfo) {
        String strCredentials = serverInfo.getUsername() + ":" + serverInfo.getPassword();
        this.encodedCredentials = Base64.getEncoder().encodeToString(strCredentials.getBytes());
    }

    @Override
    protected URLConnection openConnection(URL url) throws IOException {
        String authority = url.getAuthority();
        String protocol = "http";
        URL directUrl = new URL(protocol, url.getHost(), url.getPort(), url.getFile());

        HttpURLConnection connection = (HttpURLConnection) directUrl.openConnection();
        connection.setRequestProperty("Authorization", "Basic " + encodedCredentials);

        return connection;
    }

}

これにより、資格情報が追加されたときにmyに置き換えられる新しいプロトコルhttpが登録されます。新しいURLClassLoaderを作成するときは、httpをmyに置き換えるだけで問題ありません。 URLClassLoaderはURLStreamHandlerFactoryを受け取るコンストラクターを提供しますが、URLがjarファイルを指す場合、このファクトリーは使用されません。

2
FLUXparticle

HttpsURLConnectionを使用して認証を設定できました

           URL myUrl = new URL(httpsURL);
            HttpsURLConnection conn = (HttpsURLConnection)myUrl.openConnection();
            String userpass = username + ":" + password;
            String basicAuth = "Basic " + new String(Base64.getEncoder().encode(userpass.getBytes()));
            //httpsurlconnection
            conn.setRequestProperty("Authorization", basicAuth);

この投稿から取得した変更のいくつか。 Base64はJava.utilパッケージからのものです。

1
Tim

Java 9以降、これを行うことができます

URL url = new URL("http://www.example.com");
HttpURLConnection connection = (HttpURLConnection)url.openConnection();
connection.setAuthenticator(new Authenticator() {
    protected PasswordAuthentication getPasswordAuthentication() {
        return new PasswordAuthentication ("USER", "PASS".toCharArray());
    }
});
1
Punyapat

ANDROID IMPLEMENTATIONユーザー名とパスワードを使用して認証を要求するWebサービスからデータ/文字列応答を要求する完全なメソッド

public static String getData(String uri, String userName, String userPassword) {
        BufferedReader reader = null;
        byte[] loginBytes = (userName + ":" + userPassword).getBytes();

        StringBuilder loginBuilder = new StringBuilder()
                .append("Basic ")
                .append(Base64.encodeToString(loginBytes, Base64.DEFAULT));

        try {
            URL url = new URL(uri);
            HttpURLConnection connection = (HttpURLConnection) url.openConnection();
            connection.addRequestProperty("Authorization", loginBuilder.toString());

            StringBuilder sb = new StringBuilder();
            reader = new BufferedReader(new InputStreamReader(connection.getInputStream()));
            String line;
            while ((line = reader.readLine())!= null){
                sb.append(line);
                sb.append("\n");
            }

            return  sb.toString();

        } catch (Exception e) {
            e.printStackTrace();
            return null;
        } finally {
            if (null != reader){
                try {
                    reader.close();
                } catch (IOException e) {
                    e.printStackTrace();
                }
            }
        }
    }
0
Emmanuel Mtali

私はこの方法であなたがこれを行う必要があることをしました

    HttpURLConnection urlConnection;
    String url;
 //   String data = json;
    String result = null;
    try {
        String username ="[email protected]";
        String password = "12345678";

        String auth =new String(username + ":" + password);
        byte[] data1 = auth.getBytes(UTF_8);
        String base64 = Base64.encodeToString(data1, Base64.NO_WRAP);
        //Connect
        urlConnection = (HttpURLConnection) ((new URL(urlBasePath).openConnection()));
        urlConnection.setDoOutput(true);
        urlConnection.setRequestProperty("Content-Type", "application/json");
        urlConnection.setRequestProperty("Authorization", "Basic "+base64);
        urlConnection.setRequestProperty("Accept", "application/json");
        urlConnection.setRequestMethod("POST");
        urlConnection.setConnectTimeout(10000);
        urlConnection.connect();
        JSONObject obj = new JSONObject();

        obj.put("MobileNumber", "+97333746934");
        obj.put("EmailAddress", "[email protected]");
        obj.put("FirstName", "Danish");
        obj.put("LastName", "Hussain");
        obj.put("Country", "BH");
        obj.put("Language", "EN");
        String data = obj.toString();
        //Write
        OutputStream outputStream = urlConnection.getOutputStream();
        BufferedWriter writer = new BufferedWriter(new OutputStreamWriter(outputStream, "UTF-8"));
        writer.write(data);
        writer.close();
        outputStream.close();
        int responseCode=urlConnection.getResponseCode();
        if (responseCode == HttpsURLConnection.HTTP_OK) {
            //Read
        BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(urlConnection.getInputStream(), "UTF-8"));

        String line = null;
        StringBuilder sb = new StringBuilder();

        while ((line = bufferedReader.readLine()) != null) {
            sb.append(line);
        }

        bufferedReader.close();
        result = sb.toString();

        }else {
        //    return new String("false : "+responseCode);
        new String("false : "+responseCode);
        }

    } catch (UnsupportedEncodingException e) {
        e.printStackTrace();
    } catch (IOException e) {
        e.printStackTrace();
    } catch (JSONException e) {
        e.printStackTrace();
    }
0
Syed Danish Haider