HttpClient 三种 Http Basic Authentication 认证方式

最新推荐文章于 2024-07-08 20:52:16 发布

平头哥的技术博文

最新推荐文章于 2024-07-08 20:52:16 发布

阅读量1.1w

点赞数 4

本文链接：https://blog.csdn.net/z694644032/article/details/100532526

版权

本文介绍了HTTP Basic认证的优缺点，并详细讲解了如何使用SpringBoot和Spring Security构建Http Basic服务端。接着，重点探讨了HttpClient的三种Http Basic验证方式：标准模式、抢先模式和原生Http Basic模式，提供了关键代码示例。最后，作者鼓励读者交流学习，提供源代码链接。

摘要由CSDN通过智能技术生成

Http Basic 简介

HTTP 提供一个用于权限控制和认证的通用框架。最常用的 HTTP 认证方案是 HTTP Basic authentication。Http Basic 认证是一种用来允许网页浏览器或其他客户端程序在请求时提供用户名和口令形式的身份凭证的一种登录验证方式。

优点

基本认证的一个优点是基本上所有流行的网页浏览器都支持基本认证。基本认证很少在可公开访问的互联网网站上使用，有时候会在小的私有系统中使用（如路由器网页管理接口）。后来的机制HTTP摘要认证是为替代基本认证而开发的，允许密钥以相对安全的方式在不安全的通道上传输。
程序员和系统管理员有时会在可信网络环境中使用基本认证，使用Telnet或其他明文网络协议工具手动地测试Web服务器。这是一个麻烦的过程，但是网络上传输的内容是人可读的，以便进行诊断。

缺点

虽然基本认证非常容易实现，但该方案创建在以下的假设的基础上，即：客户端和服务器主机之间的连接是安全可信的。特别是，如果没有使用SSL/TLS这样的传输层安全的协议，那么以明文传输的密钥和口令很容易被拦截。该方案也同样没有对服务器返回的信息提供保护。
现存的浏览器保存认证信息直到标签页或浏览器被关闭，或者用户清除历史记录。HTTP没有为服务器提供一种方法指示客户端丢弃这些被缓存的密钥。这意味着服务器端在用户不关闭浏览器的情况下，并没有一种有效的方法来让用户注销

上面是Http Basic的简介，它不是我们今天的主题，我们今天的主题是：HttpClient 三种 Http Basic Authentication认证方式，是哪三种认证方式呢？接下来我们去一探究竟，我们从模拟 Http Basic 服务端开始。

Http Basic 服务端

我们使用 SpringBoot和Spring Security 简单的搭建一个具有 HTTP Basic Authentication 的服务。具体的搭建过程我就不陈述了，我在这里先贴出关键代码，便于你的理解，完整的代码已经上传到GitHub上面，文章末尾有链接。

配置 BasicAuthenticationEntryPoint

@Component
public class MyBasicAuthenticationEntryPoint extends BasicAuthenticationEntryPoint {
   
    @Override
    public void commence(HttpServletRequest request, HttpServletResponse response, AuthenticationException authException) throws IOException, ServletException {
   
        response.addHeader("WWW-Authenticate", "Basic realm=" + getRealmName());
        response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
        PrintWriter printWriter = new PrintWriter(response.getOutputStream());
        printWriter.write("Http Status 401: " + authException.getLocalizedMessage());
    }

    @Override
    public void afterPropertiesSet() throws Exception {
   
        setRealmName("developlee");
        super.afterPropertiesSet();