Spring RestTem板收到"401未授权"

Question

我在Spring 4中使用以下内容通过RestTemplate检索JSON：

protected DocInfoResponse retrieveData(String urlWithAuth) {
    RestTemplate restTemplate = new RestTemplate();
    HttpHeaders headers = new HttpHeaders();
    headers.add("Authorization", "Basic " + auth.getSig());
    HttpEntity<String> request = new HttpEntity<String>(headers);
    ResponseEntity<DocInfoResponse> response = restTemplate.exchange(urlWithAuth, HttpMethod.GET, request, DocInfoResponse.class);
    return response.getBody();
}

我使用相同的代码（具有不同的响应类）成功地从相同的站点获得JSON文档（具有不同的参数以获得不同的文档）。

当我执行上述代码时，我收到以下堆栈跟踪（部分）：

Caused by: org.springframework.web.client.HttpClientErrorException: 401 Unauthorized 
at 
org.springframework.web.client.DefaultResponseErrorHandler.handleError(DefaultResponseErrorHandler.java:91) ~[spring-web-4.3.7.RELEASE.jar:4.3.7.RELEASE]

有人能告诉我为什么这可能会收到异常吗？

Answer 1

对于基本身份验证，创建授权标头的过程相对简单，因此几乎可以通过几行代码手动完成：

 HttpHeaders createHeaders(String username, String password){
   return new HttpHeaders() {{
         String auth = username + ":" + password;
         byte[] encodedAuth = Base64.encodeBase64( 
            auth.getBytes(Charset.forName("US-ASCII")) );
         String authHeader = "Basic " + new String( encodedAuth );
         set( "Authorization", authHeader );
      }};
}

然后，发送请求变得同样简单：

RestTemplate restTemplate = new RestTemplate();    
restTemplate.exchange
     (uri, HttpMethod.POST, new HttpEntity<T>(createHeaders(username, password)), clazz);

https://www.baeldung.com/how-to-use-resttemplate-with-basic-authentication-in-spring#manual_auth

Answer 2

在调查了自己的问题后，我意识到FireFox RESTClient是成功的，因为我连接到了目标网址。我以为我正在使用的基本认证，毕竟不是那么基本。

最后，我读了我试图连接的应用程序的文档，意识到他们提出了一种连接令牌机制。现在它起作用了。

在阅读了您的代码之后，我说它看起来很好，尽管我不确定您调用的对象是什么auth。

第一件事：尝试从任何客户端访问您的服务，如web浏览器、邮递员或RESTClient。确保您在未连接到应用程序的情况下成功检索信息！！！

根据结果，我建议你要么尝试手动加密你的授权令牌（你很容易在这个网站上找到帖子来告诉你如何加密），要么尝试另一种连接机制。

Answer 3

我发现我最初在上面发布的问题是由于authparams上发生了双重加密。我通过使用UriComponentsBuilder并在exchange（）上显式调用encode（）解决了这个问题。

SyncResponse retrieveData(UriComponentsBuilder builder) {
    RestTemplate restTemplate = new RestTemplate();
    HttpHeaders headers = new HttpHeaders();
    headers.set("Accept", MediaType.APPLICATION_JSON_VALUE);
    HttpEntity<String> request = new HttpEntity<String>(headers);
    ResponseEntity<SyncResponse> response = restTemplate.exchange(builder.build().encode().toUri(), HttpMethod.GET, request, SyncResponse.class);
    return response.getBody();
} 

MyUriComponentsBuilder是通过以下方式构建的：

UriComponentsBuilder buildUrl(String urlString) {
    UriComponentsBuilder builder = UriComponentsBuilder.fromHttpUrl(urlString);

    return auth.appendAuth(builder);
}

（auth.appendAuth（）在urlString中添加目标服务所需的其他.queryParams（））

执行此操作的调用是retrieveData（buildUrl（urlString）） 。