HTTP基本認證(Basic Authentication)的JAVA示例

阿新 • • 發佈：2019-01-18

大家在登入網站的時候，大部分時候是通過一個表單提交登入資訊。
但是有時候瀏覽器會彈出一個登入驗證的對話方塊，如下圖，這就是使用HTTP基本認證。

下面來看看一看這個認證的工作過程:
第一步: 客戶端傳送http request 給伺服器,伺服器驗證該使用者是否已經登入驗證過了，如果沒有的話，
伺服器會返回一個401 Unauthozied給客戶端，並且在Response 的 header "WWW-Authenticate" 中新增資訊。
如下圖。

第二步:瀏覽器在接受到401 Unauthozied後，會彈出登入驗證的對話方塊。使用者輸入使用者名稱和密碼後，
瀏覽器用BASE64編碼後，放在Authorization header中傳送給伺服器。如下圖:

第三步: 伺服器將Authorization header中的使用者名稱密碼取出，進行驗證，如果驗證通過，將根據請求，傳送資源給客戶端。

下面來看一個JAVA的示例程式碼:

import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import sun.misc.BASE64Decoder;

public class HTTPAuthServlet extends HttpServlet {
	
	public void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException {
		String sessionAuth = (String) request.getSession().getAttribute("auth");

		if (sessionAuth != null) {
			System.out.println("this is next step");
			nextStep(request, response);

		} else {

			if(!checkHeaderAuth(request, response)){
				response.setStatus(401);
				response.setHeader("Cache-Control", "no-store");
				response.setDateHeader("Expires", 0);
				response.setHeader("WWW-authenticate", "Basic Realm=\"test\"");
			}			

		}

	}

	private boolean checkHeaderAuth(HttpServletRequest request, HttpServletResponse response) throws IOException {

		String auth = request.getHeader("Authorization");
		System.out.println("auth encoded in base64 is " + getFromBASE64(auth));
		
		if ((auth != null) && (auth.length() > 6)) {
			auth = auth.substring(6, auth.length());

			String decodedAuth = getFromBASE64(auth);
			System.out.println("auth decoded from base64 is " + decodedAuth);

			request.getSession().setAttribute("auth", decodedAuth);
			return true;
		}else{
			return false;
		}

	}

	private String getFromBASE64(String s) {
		if (s == null)
			return null;
		BASE64Decoder decoder = new BASE64Decoder();
		try {
			byte[] b = decoder.decodeBuffer(s);
			return new String(b);
		} catch (Exception e) {
			return null;
		}
	}

	public void nextStep(HttpServletRequest request, HttpServletResponse response) throws IOException {
		PrintWriter pw = response.getWriter();
		pw.println("<html> next step, authentication is : " + request.getSession().getAttribute("auth") + "<br>");
		pw.println("<br></html>");
	}

	public void doPost(HttpServletRequest request, HttpServletResponse response) throws IOException {
		doGet(request, response);
	}

}

當request第一次到達伺服器時，伺服器沒有認證的資訊，伺服器會返回一個401 Unauthozied給客戶端。
認證之後將認證資訊放在session，以後在session有效期內就不用再認證了。

HTTP基本認證(Basic Authentication)的JAVA示例

HTTP基本認證 Basic Authentication 的JAVA示例

HTTP基本認證(Basic Authentication)的JAVA示例

HTTP基本認證(Basic Authentication)的java呼叫示例

HTTP基本認證(Basic Authentication) 實踐

PHP 模擬 HTTP 基本認證（Basic Authentication）

[轉]asp.net權限認證：HTTP基本認證（http basic）

curl設定http頭Authentication實現http基本認證

HTTP 驗證 Tomcat中進行基本驗證 (Basic Authentication) 和摘要驗證 (Digest Authentication)

ASP.NET Web API（二）：安全驗證之使用HTTP基本認證

How to enable HTTP Basic Authentication in Spring Security using Java and XML Config

訪問需要HTTP Basic Authentication認證的資源的各種語言的實現

Apache Security-2-Basic Authentication(基本認證)簡介及實戰練習

HTTP Basic Authentication認證的資源的C#實現

HTTP Basic Authentication認證方式和AFNetworking的header的設定

Go實戰--通過basic認證的http(basic authentication)

HttpClient 三種 Http Basic Authentication 認證方式，你瞭解了嗎？

CTF_WriteUp_HTTP基本認證（Basic access authentication）

HTTP協議 (二) --基本認證

newlisp HTTP Basic Authentication

Web驗證方式--Http Basic Authentication

HTTP基本認證(Basic Authentication)的JAVA示例

相關推薦