Книги
Java
Глава 11. HTML и веб
Отправка HTTP-запроса с базовой аутентификацией

Java:
Отправка HTTP-запроса с базовой аутентификацией

Как это сделать:

Java делает достаточно простым отправку HTTP-запросов с базовой аутентификацией с использованием класса HttpURLConnection. Вот быстрый пример:

import java.io.BufferedReader;
import java.io.InputStreamReader;
import java.net.HttpURLConnection;
import java.net.URL;
import java.nio.charset.StandardCharsets;
import java.util.Base64;

public class BasicAuthRequest {

    public static void main(String[] args) {
        try {
            URL url = new URL("http://example.com/resource");
            HttpURLConnection connection = (HttpURLConnection) url.openConnection();
            
            String userCredentials = "user:password";
            String basicAuth = "Basic " + new String(Base64.getEncoder().encode(userCredentials.getBytes(StandardCharsets.UTF_8)));
            connection.setRequestProperty("Authorization", basicAuth);

            int responseCode = connection.getResponseCode();
            System.out.println("Код ответа: " + responseCode);

            if (responseCode == HttpURLConnection.HTTP_OK) {
                BufferedReader in = new BufferedReader(new InputStreamReader(connection.getInputStream()));
                String inputLine;
                StringBuilder response = new StringBuilder();

                while ((inputLine = in.readLine()) != null) {
                    response.append(inputLine);
                }
                in.close();

                System.out.println(response.toString());
            } else {
                System.out.println("GET запрос не сработал");
            }

        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

Пример вывода:

Код ответа: 200
{ "message": "Это ответ от защищенного ресурса!" }

Подробнее

Базовая аутентификация существует с первых дней HTTP. Она работает, передавая учетные данные, закодированные в base64, в заголовке, что делает ее простой, но не очень безопасной без HTTPS, поскольку учетные данные могут быть легко декодированы.

Альтернативы, такие как OAuth, добавляют дополнительный уровень безопасности, используя токены. Аутентификация на основе токенов предпочтительнее в настоящее время, особенно для RESTful API.

При реализации базовой аутентификации доступа на Java с рекомендуемым способом с Java 11 является использование нового класса HttpClient. Он более универсален и поддерживает HTTP/2 из коробки. Тем не менее, для базовых требований или устаревших систем HttpURLConnection остается жизнеспособным вариантом.

Смотрите также

Отправка HTTP-запроса