使用RestTemplate的Spring 4.0.0基本身份验证

Question

我目前正致力于将第三方应用程序与我们的本地报告系统集成。我想用基本身份验证实现REST调用，但在Spring4.0.0中面临一些问题。我有一个简单的解决方案，效果很好：

final RestTemplate restTemplate = new RestTemplate();
final String plainCreds = "username:password";
final byte[] plainCredsBytes = plainCreds.getBytes();
final byte[] base64CredsBytes = Base64.encodeBase64(plainCredsBytes);
final String base64Creds = new String(base64CredsBytes);

final HttpHeaders headers = new HttpHeaders();
headers.add("Authorization", "Basic " + base64Creds);
final HttpEntity<String> request = new HttpEntity<String>(headers);

final ResponseEntity<MyDto> response = restTemplate.exchange("myUrl", HttpMethod.GET, request, MyDto.class);
final MyDto dot = response.getBody();

但希望重写此代码，以便以以下方式使用ClientHttpRequestFactory：

final RestTemplate restTemplate = new RestTemplate(createSecureTransport("username", "password"));

private ClientHttpRequestFactory createSecureTransport(final String username, final String password) {
    final HttpClient client = new HttpClient();
    final UsernamePasswordCredentials credentials = new UsernamePasswordCredentials(username, password);
    client.getState().setCredentials(new AuthScope(null, 9090, AuthScope.ANY_REALM), credentials);
    return new CommonsClientHttpRequestFactory(client);
}

由于Spring4.0.0中不再存在CommonsClientHttpRequestFactory类，因此没有编译此代码。有人知道其他的解决办法吗？我在这个Rest的世界里是相当新的，因此任何帮助都将被感激。

Answer 1

自Spring 4.3.1以来，使用BasicAuthorizationInterceptor有了一种更简单的方法，它也独立于RestTemplate中使用的底层http客户机。

使用spring-boot中的RestTemplateBuilder将BasicAuthorizationInterceptor添加到RestTemplate的示例：

@Configuration
public class AppConfig {

    @Bean
    public RestTemplate myRestTemplate(RestTemplateBuilder builder) {
        return builder
                .rootUri("http://my.cool.domain/api/")
                .basicAuthorization("login", "password")
                .build();
    }

}

这样，使用MyRestTemplatebean实例发送的任何请求都将包含给定的基本授权头。因此，请注意不要使用相同的RESTTemplatebean实例向外部域发送请求。rooturi部分防止了这种情况，但是在使用resttemplate实例发出请求时，您总是可以传递绝对URL，所以要小心！

如果您没有使用spring-boot，也可以按照以下答案手动将此拦截器添加到resttemplate中。