HTTP-Anfragen mit Basisauthentifizierung senden

Java:
HTTP-Anfragen mit Basisauthentifizierung senden

So geht’s:

import java.net.Authenticator;
import java.net.PasswordAuthentication;
import java.net.HttpURLConnection;
import java.net.URL;
import java.util.Base64;

public class BasicAuthRequest {

    public static void main(String[] args) {
        String url = "http://example.com/api";
        String user = "meinBenutzer";
        String password = "meinPasswort";

        try {
            URL urlObj = new URL(url);
            HttpURLConnection connection = (HttpURLConnection) urlObj.openConnection();
            String basicAuthPayload = "Basic " + Base64.getEncoder().encodeToString((user + ":" + password).getBytes());

            connection.setRequestMethod("GET");
            connection.setRequestProperty("Authorization", basicAuthPayload);

            int responseCode = connection.getResponseCode();
            System.out.println("Antwort-Code: " + responseCode);
            // Verarbeiten der Serverantwort hier...

        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

Sample Output:

Antwort-Code: 200

Deep Dive

Vor der weiten Verbreitung von OAuth und anderen Authentifizierungsmethoden war die Basic Authentication ein Standardverfahren zum Schutz von Webressourcen. Obwohl einfach zu implementieren, ist sie wegen der leichten Entschlüsselbarkeit der Credentials nicht die sicherste Methode. HTTPS ist obligatorisch, um die Credentials zu schützen.

Alternativen zu Basic Authentication sind Digest Access Authentication, OAuth, und API-Schlüssel. In modernen Anwendungen wird Basic Authentication zunehmend durch token-basierte Authentifizierungsmechanismen wie OAuth 2.0 abgelöst, die eine höhere Sicherheit bieten.

Die java.net-Bibliothek ermöglicht einfachen HTTP-Zugriff, aber für komplexere Anfragen oder eine bessere Handhabung von HTTP-Verbindungen kann die Verwendung von Bibliotheken wie Apache HttpClient oder OkHttp nützlich sein.

Siehe Auch