Http 带token的请求

本文深入解析了使用Java进行HTTP Token操作的方法,包括POST请求的发送及响应内容的获取。通过具体代码示例,展示了如何设置请求参数、处理输入输出流以及使用URLEncoder进行编码。
package com.zto.guaranteedoor.utils;

import java.io.BufferedInputStream;
import java.io.BufferedReader;
import java.io.ByteArrayOutputStream;
import java.io.IOException;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.io.OutputStream;
import java.net.HttpURLConnection;
import java.net.URL;
import java.net.URLEncoder;
import java.util.HashMap;
import java.util.Iterator;
import java.util.List;
import java.util.Map;
import java.util.Set;
import java.util.regex.Matcher;
import java.util.regex.Pattern;

import org.apache.http.client.HttpClient;


/**
 * 和HTTP相关的操作
 *
 * @author
 *
 */
public class HttpToken {
    /**
     *
     * @Title: doPost
     * @Description: post请求
     * @param reqUrl
     * @param parameters
     * @return String
     */
    public static String doPost(String reqUrl, Map<String, String> parameters, String token) {
        HttpURLConnection urlConn = null;
        try {
            urlConn = _sendPost(reqUrl, parameters, token);
            String responseContent = _getContent(urlConn);
            return responseContent.trim();
        } finally {
            if (urlConn != null) {
                urlConn.disconnect();
            }
        }
    }
    private static HttpURLConnection _sendPost(String reqUrl, Map<String, String> parameters, String token) {
        HttpURLConnection urlConn = null;
        try {
            StringBuffer params = new StringBuffer();
            if (parameters != null) {
                for (Iterator<String> iter = parameters.keySet().iterator(); iter.hasNext();) {
                    String name = iter.next();
                    String value = parameters.get(name);
                    params.append(name + "=");
                    params.append(URLEncoder.encode(value, "UTF-8"));
                    if (iter.hasNext())
                        params.append("&");
                }
            }

            URL url = new URL(reqUrl);
            urlConn = (HttpURLConnection) url.openConnection();

            if(!"".equals(token) && token !=null) {
                urlConn.addRequestProperty("token", token);
            }

            urlConn.setRequestMethod("POST");
            urlConn.setConnectTimeout(5000);// (单位:毫秒)jdk
            urlConn.setReadTimeout(5000);// (单位:毫秒)jdk 1.5换成这个,读操作超时
            urlConn.setDoOutput(true);
            byte[] b = params.toString().getBytes();
            urlConn.getOutputStream().write(b, 0, b.length);
            urlConn.getOutputStream().flush();
            urlConn.getOutputStream().close();
        } catch (Exception e) {
            throw new RuntimeException(e.getMessage(), e);
        }
        return urlConn;
    }
    private static String _getContent(HttpURLConnection urlConn) {
        try {
            String responseContent = null;
            InputStream in = urlConn.getInputStream();
            BufferedReader rd = new BufferedReader(new InputStreamReader(in, "UTF-8"));
            String tempLine = rd.readLine();
            StringBuffer tempStr = new StringBuffer();
            String crlf = System.getProperty("line.separator");
            while (tempLine != null) {
                tempStr.append(tempLine);
                tempStr.append(crlf);
                tempLine = rd.readLine();
            }
            responseContent = tempStr.toString();
            rd.close();
            in.close();
            return responseContent;
        } catch (Exception e) {
            throw new RuntimeException(e.getMessage(), e);
        }
    }

}
<think>嗯,用户想知道如何在HTTP GET请求token进行身份验证。首先,我需要回忆一下HTTP请求的基本结构。GET请求通常通过URL参数或者请求头来传递信息。Token一般用于身份验证,常见的方式有放在请求头的Authorization字段里,比如Bearer Token,或者直接作为URL参数传递。 然后,我得考虑不同的应用场景。比如,使用URL参数虽然简单,但可能不安全,因为token会显示在地址栏和服务器日志中。而放在请求头里更安全一些,尤其是使用HTTPS的情况下。不过,有时候某些API可能要求特定的传递方式,比如OAuth2的Bearer Token。 接下来,我需要参考用户提供的引用内容。引用[1]提到Python的requests库如何携token,就是在请求头里添加Authorization字段。引用[2]展示了Django中处理登录请求的例子,用户认证成功后返回token,应用端需要保存这个token并在后续请求中携。引用[3]则提到了Spring Boot微服务中通过@RequestHeader来获取token,说明在消费者端需要修改请求参数来传递token。 用户可能想知道具体如何实现,比如代码示例或者步骤。需要分几种情况:URL参数、请求头、Cookie。同时要提醒安全性问题,比如优先使用请求头,避免URL参数暴露token。 还要注意不同编程语言或框架的实现方式可能不同,但用户的问题比较通用,所以需要给出通用的方法,可能的话再结合具体例子,比如Python的requests库或者JavaScript的fetch API。 最后,生成相关问题的时候,要考虑用户可能进一步的问题,比如如何保证token安全,不同方式的优缺点,或者如何在Postman中测试携token请求。这些问题可以帮助用户更深入理解。</think>在HTTP GET请求中传递Token进行身份验证主要有以下三种常用方式: ### 一、通过URL参数传递 在请求URL后附加token参数: ``` https://api.example.com/data?token=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 ``` *适用场景*:快速调试或临时测试 *注意事项*:存在安全隐患,可能暴露在浏览器历史记录和服务器日志中[^3] ### 二、通过请求头传递(推荐) 在HTTP头中添加`Authorization`字段: ```python import requests headers = { "Authorization": "Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9", "Content-Type": "application/json" } response = requests.get('https://api.example.com/data', headers=headers) ``` *安全优势*:通过HTTPS加密传输,不会明文暴露在URL中[^1] ### 三、通过Cookie传递 服务端设置Cookie后自动携: ```javascript // 登录成功后服务端设置Cookie fetch('/login', { method: 'POST', body: credentials }) .then(() => { // 后续请求自动携Cookie fetch('/protected-data', { method: 'GET' }) }); ``` *实现原理*:依赖浏览器自动管理Cookie机制[^2] ### 四、安全建议 1. 优先使用HTTPS协议 2. 设置Token有效期(推荐JWT短期令牌) 3. 避免在客户端存储敏感Token 4. 服务端应验证Token签名和有效期 ```mermaid graph TD A[客户端] -->|1. 登录获取Token| B(认证服务器) B -->|2. 返回JWT Token| A A -->|3. GET请求Token| C[资源服务器] C -->|4. 验证Token有效性| B C -->|5. 返回请求数据| A ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值