使用用户名，密码，令牌在java中进行URLConnection

Question

我正在尝试使用URLConnection连接到url，在java中使用用户名和密码。这是我使用的以下代码：

package com.nivi.org.client;

import java.io.BufferedReader;
import java.io.BufferedWriter;
import java.io.File;
import java.io.FileWriter;
import java.io.IOException;
import java.io.InputStreamReader;
import java.net.MalformedURLException;
import java.net.URL;
import java.net.URLConnection;

import com.sun.jersey.core.util.Base64;

public class GetURLContent {
    public static void main(String[] args) {

        URL url;

        try {

            url = new URL("http://sampleurl.co.uk");

            URLConnection conn = url.openConnection();


            String username = "username";
            String password = "password";
            String Token = "zzzzzzzzzzzzzzzzzzzzz";


            System.setProperty("http.proxyHost", "proxyhostname");
            System.setProperty("http.proxyPort", "8080");


            String userpass = username + ":" + password;
            String basicAuth = "Basic " + new String(new Base64().encode(userpass.getBytes()));
            conn.setRequestProperty ("Authorization", basicAuth);
            conn.setRequestProperty ("Token", Token);


            BufferedReader br = new BufferedReader(
                               new InputStreamReader(conn.getInputStream()));

            System.out.println("br............."+br.toString());

            br.close();

            System.out.println("Done");

        } catch (MalformedURLException e) {
            e.printStackTrace();
        } catch (IOException e) {
            e.printStackTrace();
        }

    }
}

=======================================我收到以下错误

java.io.IOException: Server returned HTTP response code: 403 for URL:
http://sampleurl.co.uk
    at sun.net.www.protocol.http.HttpURLConnection.getInputStream(HttpURLConnection.java:1625)
    at com.nivi.org.client.GetURLContent.main(GetURLContent.java:63)

=======================================

首先我的问题是代码中的这些后续行是否正确？

  conn.setRequestProperty ("Authorization", basicAuth);
  conn.setRequestProperty ("Token", Token);

Answer 1

代码中的这些后续行是否正确？

这取决于您访问的实际网站如何实现其用户身份验证。

您似乎正在做的是HTTP基本身份验证（即Authorization标头）的组合，以及涉及称为Token的非标准标头的内容。如果网站支持基本身份验证，这可能就足够了。

---

您应该阅读网站的程序员文档，了解他们的Web API是如何工作的。如果您没有可用的此类文档，请使用浏览器Web开发工具来确定当您通过Web浏览器登录时该站点正在使用的机制...并尝试让您的客户端以相同的方式运行。

---

需要注意的一点是，在HTTP请求中发送基本授权响应是不安全的。如果是选项，请使用HTTPS请求。