使用RestTemplateBuilder的Spring BootRestTemplate基本身份验证

Question

在SpringBoot中，我试图创建一个RestTemplate，它将使用

@Bean
public RestTemplate restTemplate(RestTemplateBuilder builder) {
    builder.basicAuthorization("username", "password");
    RestTemplate template = builder.build();
    return template;
}

然后，我在我的服务类中注入RestTem板作为

@Autowired
private RestTemplate restTemplate;

但是，我的请求失败了401未经授权的例外：

Caused by: org.springframework.web.client.HttpClientErrorException: 401 Unauthorized

使用另一个REST客户端（Postman），对同一URL的请求成功，因此我假设基本身份验证工作不正常。从调试输出来看，似乎未设置身份验证标头。是什么让这一切起作用的？

Answer 1

一种解决方案是按如下方式创建RestTem板：

@Bean
public RestTemplate restTemplate(RestTemplateBuilder builder) {
    RestTemplate template = builder.build();
    template.setMessageConverters(
        Arrays.asList(
            new FormHttpMessageConverter(),
            new StringHttpMessageConverter()
        )
    );
    template.getInterceptors().add(new BasicAuthorizationInterceptor("username", "password"));

    return template;
}

Answer 2

问题是您使用的restemplatebuilder方式错误。restemplatebuilder是不可变的。因此，在执行builder时。基本授权（“用户名”、“密码”）您实际上获得了一个新实例，添加并配置了restemplatebuilder的基本授权拦截器。（这适用于restemplatebuilder的所有配置方法，它们都会创建一个新的复制实例）。

但是，您的代码正在丢弃特定配置的实例，并且基本上使用的是非安全默认的restemplatebuilder。

@Bean
public RestTemplate restTemplate(RestTemplateBuilder builder) {
    builder.basicAuthorization("username", "password");
    RestTemplate template = builder.build();
    return template;
}

此代码应替换为类似的内容。

@Bean
public RestTemplate restTemplate(RestTemplateBuilder builder) {
    return builder.basicAuthorization("username", "password").build();
}

它将使用特定配置的实例。