如何使用Spring RestTemplate在JHipster中访问Spring REST API

Question

我已经用一些实体设置了JHipster，就像它的主页上描述的那样。AngularJS的前端工作得很好，API页面也让我测试我的服务。

现在，我尝试使用Spring的RestTemplate编写一个REST客户机，如下所示：

public List<SomeEntity> getAllEntities(){
     URI uri = URI.create("http://localhost:8080/api/entities");
     HttpHeaders httpHeaders = this.createHeaders("admin", "admin")
     ResponseEntity<SomeEntity[]> responseEntity =  restTemplate.exchange(uri, HttpMethod.GET, new HttpEntity<SomeEntity>(httpHeaders), SomeEntity[].class);
     return Arrays.asList(responseEntity.getBody());
}


private HttpHeaders createHeaders(final String username, final String password ){
HttpHeaders headers =  new HttpHeaders(){
      {
         String auth = username + ":" + password;
         byte[] encodedAuth = Base64.encode(
            auth.getBytes(Charset.forName("US-ASCII")) );
         String authHeader = "Basic " + new String( encodedAuth );
         set( "Authorization", authHeader );
      }
   };
   headers.add("Content-Type", "application/json");
   headers.add("Accept", "application/json");

   return headers;
}

但这会导致以下错误:[WARN]org.springframework.web.client.resttemplate-get请求“http://localhost:8080/api/entities”导致401（未经授权）；调用错误处理程序

现在我不确定，我是否需要以及如何调整我的HttpHeaders，或者我的简单的basic-auth处理方法是否是错误的。

Answer 1

您的身份验证方式是错误的，似乎您在生成应用程序时选择了会话身份验证，所以这需要基于表单的auth，而不是http的基本auth，并且它需要能够存储会话cookie和CSRF cookie，所以最有可能使用commons http客户端。

也许在生成应用程序时选择xauth令牌身份验证会更简单。

一旦你得到了这个工作，你将会有CORS问题，因为你的客户端将不会运行在相同的主机上与你的JHipster应用程序。