http基本认证

最新推荐文章于 2025-05-25 17:28:22 发布

jameskaron

最新推荐文章于 2025-05-25 17:28:22 发布

阅读量180

点赞数

CC 4.0 BY-SA版权

分类专栏： http 文章标签： http基本认证

本文链接：https://blog.youkuaiyun.com/jameskaron/article/details/84809835

http 专栏收录该内容

3 篇文章

订阅专栏

本文介绍了HTTP基本认证的工作原理，包括认证流程及实现方法。通过Java代码示例展示如何处理认证请求，同时给出了客户端与服务器间交互的具体步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.简介：

时候浏览器会弹出一个登录验证的对话框，如下图，这就是使用HTTP基本认证。

下面来看看一看这个认证的工作过程:
第一步: 客户端发送http request 给服务器,服务器验证该用户是否已经登录验证过了，如果没有的话，
服务器会返回一个401 Unauthozied给客户端，并且在Response 的 header "WWW-Authenticate" 中添加信息。

2.实现

需要下载浏览器插件实现发送认证头，推荐POSTMAN Launcher

3.java code:

public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
			throws Exception {
		
		String authorization = request.getHeader("Authorization");
		logger.info("Authorization is [{}]", authorization);

		if (authorization!=null&&authorization.split(" ").length == 2) {
			String userAndPass = new String(new BASE64Decoder().decodeBuffer(authorization.split(" ")[1]));
			String user = userAndPass.split(":").length == 2 ? userAndPass.split(":")[0] : null;
			String pass = userAndPass.split(":").length == 2 ? userAndPass.split(":")[1] : null;
			logger.info("Username is [{}],Password is [{}]", user, pass);
		}

		return true;

	}

二. 补充:

basic authentication 格式:

Authorization: Basic YWRtaW46YWRtaW4= //笔者注释，Authorization: "Basic 用户名和密码的base64加密字符串"

客户端发送http请求
服务器发现配置了http auth，于是检查request里面有没有"Authorization"的http header
如果有，则判断Authorization里面的内容是否在用户列表里面，Authorization header的典型数据为"Authorization: Basic jdhaHY0="，其中Basic表示基础认证， jdhaHY0=是base64编码的"user:passwd"字符串。如果没有，或者用户密码不对，则返回http code 401页面给客户端

参考：

1.wiki:https://en.wikipedia.org/wiki/Basic_access_authentication

2.http://smalltalllong.iteye.com/blog/912046

3.http://blog.youkuaiyun.com/kkdelta/article/details/28419625

4.补充:https://blog.youkuaiyun.com/u011430225/article/details/51860091