HTTP AuthTM解码的开源Java服务器端实现

• 对于basic,很容易实现——只需读取头,base64对其进行解码,并将其拆分为“:”字符。也可以使用弹簧 BasicProcessingFilter ,并提供您的实例 AuthenticationManager .
• 使用Digest,您无法从请求中获取密码(这就是整个要点…)。实现所有细节并不是一项简单的任务,即使认为协议是有良好文档记录的。所以我要和春天一起去 DigestProcessingFilter . 在这种情况下,您需要提供 UserDetailsService 谁根据用户名(用于摘要)提供用户密码。

这是我的解码器:

public static String[] decodeBasicAuth(String authorization) {
    if (authorization == null)
        throw new RuntimeException("Invalid Authorization String.");
    if (authorization.length() < 9)
        throw new RuntimeException("Invalid Authorization String.");
    if (authorization.length() > 64)
        throw new RuntimeException("Invalid Authorization String.");
    String s[] = authorization.split("\\s", 3);
    if (s.length < 2)
        throw new RuntimeException("Invalid Authorization String.");
    for (int i = 0; i < s.length; i++) {
        String part = s[i];
        if (part.compareTo("Basic") == 0) {
            String userPassBase64 = s[i + 1];
            if (!userPassBase64.isEmpty()) {
                String userPass = null;
                try {
                    userPass = new String(DatatypeConverter.parseBase64Binary(userPassBase64));
                } catch (RuntimeException e) {
                    throw new RuntimeException("Authorization cannot be decoded.", e);
                }
                String userPassArray[] = userPass.split(":");
                if (userPassArray.length == 2) {
                    return userPassArray;
                } else {
                    throw new RuntimeException("Invalid Authorization String.");
                }
            } else {
                throw new RuntimeException("Invalid Authorization String.");
            }
        }
    }
    throw new RuntimeException("Authorization cannot be decoded.");
}

我现在还不知道框架,但是除非您使用基本身份验证,否则您可能无法获取用户的密码。

如果您使用的是基本身份验证,那么 Base64Decode 这个 Authentication 标题。