我有以下场景:

服务器:Jetty(配置了 JAAS)

客户端:通过 JUnit(通过 Maven)调用 Jersey

我在 Web 服务器中设置了 JAAS。我正在使用客户端部分作为测试。

在服务器端，用户通过表单进行身份验证，并通过 JAAS 处理基本身份验证。显然，用户需要先通过身份验证才能查看某些页面。

我希望能够在尝试访问安全页面之前通过 Jersey 登录。如何才能做到这一点？我检查过您是否可以定义过滤器，但我不太确定如何使用它。并且——一旦用户通过表单登录，我如何才能(从客户端)进入我真正感兴趣的页面？

如果有人可以向我展示如何在客户端使用 Jersey 完成此操作，我将不胜感激。

我有以下 JUnit 测试用例方法:

@Test
public void testLogin()
        throws IOException
{
    String URL_LOGIN = "http://localhost:9080/foo/auth.html";
    Client client = Client.create();

    String username = "me";
    String password = "me";

    final HTTPBasicAuthFilter authFilter = new HTTPBasicAuthFilter(username, password);
    client.addFilter(authFilter);
    client.addFilter(new LoggingFilter());

    WebResource webResource = client.resource(URL_LOGIN);
    // I even tried:
    // webResource.header("Authorization", "Basic " + "base64encoded_userid:password").type("application/xml");

    String page = webResource.post(String.class);

    System.out.println(page);
}

请注意:

1) http://localhost:9080/foo/auth.html是我应该在成功验证后看到的页面。

2) 我实际上看到了 http://localhost:9080/foo/login.html 的输出.

3)显然，通过浏览器，我可以通过login.html页面成功登录。

我似乎错过了什么？

最佳答案

使用基本身份验证，您根本不需要转到任何登录页面。如果服务器配置为使用基本身份验证，那么如果您在请求中包含基本身份验证 header ，则可以向任何 protected 页面发出请求。 Jersey 过滤器可以解决这个问题。因此，如果 Basic auth 真的是服务器正在使用的，那么您的代码应该可以工作。

鉴于它不起作用以及它不起作用的方式，我很确定服务器配置为使用基于表单的身份验证而不是基本身份验证。

为了使基于表单的身份验证起作用，您必须发送一个带有表单数据(包括用户名和密码)的 post 请求以登录，然后将从服务器接收的 cookie 设置为您的后续请求(因为服务器 -登录后 - 将设置 session cookie)。

看看 login.html 的样子 - 它应该包含一个表单。如果它使用标准的 servlet 表单 auth.，该表单的操作 URL 应该是“j_security_check”并且应该有两个表单参数:j_username 和 j_password。如果是这种情况，您可以尝试以下操作:

String URL_LOGIN = "http://localhost:9080/foo/j_security_check";
String URL_DATA = "http://localhost:9080/foo/auth.html";
Client client = Client.create();

// add a filter to set cookies received from the server and to check if login has been triggered
client.addFilter(new ClientFilter() {
    private ArrayList<Object> cookies;

    @Override
    public ClientResponse handle(ClientRequest request) throws ClientHandlerException {
        if (cookies != null) {
            request.getHeaders().put("Cookie", cookies);
        }
        ClientResponse response = getNext().handle(request);
        // copy cookies
        if (response.getCookies() != null) {
            if (cookies == null) {
                cookies = new ArrayList<Object>();
            }
            // A simple addAll just for illustration (should probably check for duplicates and expired cookies)
            cookies.addAll(response.getCookies());
        }
        return response;
    }
});

String username = "me";
String password = "me";

// Login:
WebResource webResource = client.resource(URL_LOGIN);

com.sun.jersey.api.representation.Form form = new Form();
form.putSingle("j_username", username);
form.putSingle("j_password", password);
webResource.type("application/x-www-form-urlencoded").post(form);

// Get the protected web page:
webResource = client.resource(URL_DATA);
String response = webResource.get(String.class);

我还没有测试过这个，所以可能会有一些拼写错误或错误。

关于java - 如何使用 Jersey 客户端对启用 JAAS 的 Web 服务器进行身份验证？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/9676588/