DropWizard身份验证领域

Question

在DropWizard中，我可以设置基本身份验证，如下所示（在应用程序#runimpl中）：

BasicAuthProvider<SimplePrincipal> authProvider = new BasicAuthProvider(authenticator, "SECRET_REALM");
environment.jersey().register(authProvider);

领域在DropWizard中是什么意思，在basicauthprovider中指定它有什么意义？它创造了一些东西与这个领域在引擎盖下？

Answer 1

从某种意义上说，领域是服务器中的一些受保护的区域/空间。王国应该有一个名字。如果我们在没有任何用户凭据的情况下使用cURL（我建议下载它，因为它在开发中很有用）运行这篇文章中的示例，我们将看到以下内容。

C:\>curl -i  http://localhost:8080/simple
HTTP/1.1 401 Unauthorized
Date: Thu, 11 Dec 2014 18:55:02 GMT
WWW-Authenticate: Basic realm="Basic Example Realm"
Content-Type: text/plain
Transfer-Encoding: chunked

Credentials are required to access this resource.

这就是基本身份验证协议的工作方式。当服务器希望用户代理进行身份验证以访问安全资源时，它将发回一个“401 unauthorized”，以及类似于

WWW-Authenticate: Basic realm="Basic Example Realm"

您为basicauthprovider提供的名称是realm,它将在头中提供。您可以在源代码中看到

if (required) {
    final String challenge = String.format(CHALLENGE_FORMAT, realm);
    throw new WebApplicationException(
                                    Response.status(Response.Status.UNAUTHORIZED)
                    .header(HttpHeaders.WWW_AUTHENTICATE, challenge)
                    .entity("Credentials are required to access this resource.")
                    .type(MediaType.TEXT_PLAIN_TYPE)
                    .build());

您还可以在那里看到领域名称。RFC 2617仅声明（关于领域):

领域:
要显示给用户的字符串，以便用户知道要使用的用户名和密码。该字符串至少应包含执行身份验证的主机的名称，还可能指示可能具有访问权限的用户集合。例如“[e-mail]”。