ntlm java_深讨Java SE 6 在 HTTP 方面的新特性(NTLM)

概述

Java 语言从诞生的那天起,就非常注重网络编程方面的应用。随着互联网应用的飞速发展,Java 的基础类库也不断地对网络相关的 API 进行加强和扩展。在 Java SE 6 当中,围绕着 HTTP 协议出现了很多实用的新特性:NTLM 认证提供了一种 Window 平台下较为安全的认证机制;JDK 当中提供了一个轻量级的 HTTP 服务器;提供了较为完善的 HTTP Cookie 管理功能;更为实用的 NetworkInterface;DNS 域名的国际化支持等等。

NTLM 认证

不可避免,网络中有很多资源是被安全域保护起来的。访问这些资源需要对用户的身份进行认证。下面是一个简单的例子:

以下是引用片段:

import java.net.*;

import java.io.*;

public class Test {

public static void main(String[] args) throws Exception {

URL url = new URL("http://PROTECTED.com");

URLConnection connection = url.openConnection();

InputStream in = connection.getInputStream();

byte[] data = new byte[1024];

while(in.read(data)>0)

{

//do something for data

}

in.close();

}

}

当 Java 程序试图从一个要求认证的网站读取信息的时候,也就是说,从联系于 http://Protected.com 这个 URLConnection 的 InputStream 中 read 数据时,会引发 FileNotFoundException。尽管笔者认为,这个 Exception 的类型与实际错误发生的原因实在是相去甚远;但这个错误确实是由网络认证失败所导致的。

要解决这个问题,有两种方法:

其一,是给 URLConnection 设定一个“Authentication”属性:

以下是引用片段:

String credit = USERNAME + ":" + PASSWORD;

String encoding = new sun.misc.BASE64Encoder().encode (credit.getBytes());

connection.setRequestProperty ("Authorization", "Basic " + encoding);

这里假设 http://PROTECTED.COM 使用了基本(Basic)认证类型。

从上面的例子,我们可以看出,设定 Authentication 属性还是比较复杂的:用户必须了解认证方式的细节,才能将用户名/密码以一定的规范给出,然后用特定的编码方式加以编码。Java 类库有没有提供一个封装了认证细节,只需要给出用户名/密码的工具呢?

这就是我们要介绍的另一种方法,使用 java.net.Authentication 类。

每当遇到网站需要认证的时候,HttpURLConnection 都会向 Authentication 类询问用户名和密码。

Authentication 类不会知道究竟用户应该使用哪个 username/password 那么用户如何向 Authentication 类提供自己的用户名和密码呢?

提供一个继承于 Authentication 的类,实现 getPasswordAuthentication 方法,在 PasswordAuthentication 中给出用户名和密码:

以下是引用片段:

class DefaultAuthenticator extends Authenticator {

public PasswordAuthentication getPasswordAuthentication () {

return new PasswordAuthentication ("USER", "PASSWORD".toCharArray());

}

}

然后,将它设为默认的(全局)Authentication:

以下是引用片段:

Authenticator.setDefault (new DefaultAuthenticator());

那么,不同的网站需要不同的用户名/密码又怎么办呢?

Authentication 提供了关于认证发起者的足够多的信息,让继承类根据这些信息进行判断,在 getPasswordAuthentication 方法中给出了不同的认证信息:

以下是引用片段:

getRequestingHost()

getRequestingPort()

getRequestingPrompt()

getRequestingProtocol()

getRequestingScheme()

getRequestingURL()

getRequestingSite()

getRequestorType()

另一件关于 Authentication 的重要问题是认证类型。不同的认证类型需要 Authentication 执行不同的协议。至 Java SE 6.0 为止,Authentication 支持的认证方式有:

以下是引用片段:

HTTP Basic authentication

HTTP Digest authentication

NTLM

Http SPNEGO Negotiate

Kerberos

NTLMNTLM 是 NT LAN Manager 的缩写。早期的 SMB 协议在网络上明文传输口令,这是很不安全的。微软随后提出了 WindowsNT 挑战/响应验证机制,即 NTLM。

NTLM 协议是这样的:

1.客户端首先将用户的密码加密成为密码散列;

2.客户端向服务器发送自己的用户名,这个用户名是用明文直接传输的;

3.服务器产生一个 16 位的随机数字发送给客户端,作为一个 challenge(挑战) ;

4.客户端用步骤1得到的密码散列来加密这个 challenge ,然后把这个返回给服务器;

5.服务器把用户名、给客户端的 challenge 、客户端返回的 response 这三个东西,发送域控制器 ;

6.域控制器用这个用户名在 SAM 密码管理库中找到这个用户的密码散列,然后使用这个密码散列来加密 challenge;

7.域控制器比较两次加密的 challenge ,如果一样,那么认证成功;

Java 6 以前的版本,是不支持 NTLM 认证的。用户若想使用 HttpConnection 连接到一个使用有 Windows 域保护的网站时,是无法通过 NTLM 认证的。另一种方法,是用户自己用 Socket 这样的底层单元实现整个协议过程,这无疑是十分复杂的。

终于,Java 6 的 Authentication 类提供了对 NTLM 的支持。使用十分方便,就像其他的认证协议一样:

以下是引用片段:

class DefaultAuthenticator extends Authenticator {

private static String username = "username ";

private static String domain = "domain ";

private static String password = "password ";

public PasswordAuthentication getPasswordAuthentication() {

String usernamewithdomain = domain + "/ "+username;

return (new PasswordAuthentication(usernamewithdomain, password.toCharArray()));

}

}

这里,根据 Windows 域账户的命名规范,账户名为域名+”/”+域用户名。如果不想每生成 PasswordAuthentication 时,每次添加域名,可以设定一个系统变量名“http.auth.ntlm.domain“。

Java 6 中 Authentication 的另一个特性是认证协商。目前的服务器一般同时提供几种认证协议,根据客户端的不同能力,协商出一种认证方式。比如,IIS 服务器会同时提供 NTLM with kerberos 和 NTLM 两种认证方式,当客户端不支持 NTLM with kerberos 时,执行 NTLM 认证。

目前,Authentication 的默认协商次序是:

以下是引用片段:

GSS/SPNEGO -> Digest -> NTLM -> Basic

那么 kerberos 的位置究竟在哪里呢?

事实上,GSS/SPNEGO 以 JAAS 为基石,而后者实际上就是使用 kerberos 的。

域名的国际化

在最近的一些 RFC 文档当中,规定 DNS 服务器可以解析除开 ASCII 以外的编码字符。有一个算法可以在这种情况下做 Unicode 与 ASCII 码之间的转换,实现域名的国际化。java.net.IDN 就是实现这个国际化域名转换的新类,IDN 是“国际化域名”的缩写(internationalized domain names)。这个类很简单,主要包括 4 个静态函数,做字符的转换。

结语

Java SE 6 有着很多 HTTP 相关的新特性,使得 Java SE 平台本身对网络编程,尤其是基于 HTTP 协议的因特网编程,有了更加强大的支持。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/575776.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

76Byte让你的JQuery更快

原文链接:http://james.padolsey.com/javascript/76-bytes-for-faster-jquery/ When jQuery fires a callback function, whether it is an event handler, an each iterator, or a filter function, it will normally give you a DOM element as the function’s c…

价差 量差

这两个概念属于成本控制的范畴 成本控制有广义和狭义之分; 广义:生产经营各个环节和各个方面全过程的限制 狭义:生产阶段产品成本控制 标准成本就是通过一些方法制定的在有效的经营条件下应该实现的成本,根据产品的耗费标准和耗费…

java response 输出流_java-springmvc+filter 替换输出流、response、响应内容

java-springmvcfilter 替换输出流、response、响应内容一、问题1.描述:在使用 filter 替换、修改 response 输出内容时常见的错误如下异常提示getWriter() has already been called for this responsegetOutputStream() has already been called for this response2…

c# 关于WebBrowser的模拟提交InvokeMember方法是什么意思!

一开始接触InvokeMember方法我以为他就是向页面插入javascript脚本!然后我想找系统帮我插入的这个脚本,不过找不到!,因为我不理解模拟这个词!哈哈 其实呢,不是这样子的! InvokeMember("cli…

java继续_Java中消除实现继续和面向接口编程

在匆忙之际理清消除实现继续和面向接口编程这样两个大题目可不是一件轻易的事情,尤其考虑到自身的熟悉水平。坦白的说,这又是一篇“炒冷饭”的文章,但这“冷饭”又确实不好炒。因此,在阅读了这篇文章之后,你可要批判地…

《转》VC++多线程编程

原地址:http://www.cnblogs.com/wxfasdic/archive/2010/09/23/1833522.html留个纪念,不错的总结。十个例子清晰列举啦多线程编程的奥妙。 VC中多线程使用比较广泛而且实用,在网上看到的教程.感觉写的挺好. 一、问题的提出编写一个耗时的单线程程序&#…

array函数参数 scala_scala – 在Spark SQL中将数组作为UDF参数传递

很可能不是最漂亮的解决方案,但你可以尝试这样的事情:def getCategory(categories: Array[String]) {udf((input:String) > categories(input.toInt))}df.withColumn("newCategory", getCategory(myArray)(col("myInput")))您还可以尝试一系…

Java数据类型BooleanDemo

转载于:https://www.cnblogs.com/suncoolcat/p/3320306.html

beetle.java 分析_Beetl模板引擎入门教程

最近项目中有个邮件发送的需求,不过要求发送的HTML格式的邮件。由于Beetl对java语言的良好支持和很好的性能,我们决定使用Beetl作为我们的模板引擎。Beetl官网已经有了很详细的教程,所以本篇侧重于实战应用,适合需要不懂beetl或其…

WebScoket 规范 + WebSocket 协议

WebSocket握手协议 1、客户端握手请求(注意:键值之间有一个空格,行间有换行符号0x13x10或者说\r\n) GET /WebSocket/LiveVideo HTTP/1.1 Upgrade: WebSocket Connection: Upgrade Host: localhost:8080 (客户端请求主机) Origin:…

heap python_数据结构-堆(Heap) Python实现

堆(Heap)可以看成近似完全二叉树的数组,树中每个节点对应数组中一个元素。除了最底层之外,该树是完全充满的,最底层是从左到右填充的。堆包括最大堆和最小堆:最大堆的每一个节点(除了根结点)的值不大于其父节点;最小堆…

多个 App 间启动

http://developer.nokia.com/: URI associations for Windows Phone http://msdn.microsoft.com/: Auto-launching apps using file and URI associations for Windows Phone 8 代码示例转载于:https://www.cnblogs.com/sirkevin/p/3325035.html

im4java 文档_im4java学习---阅读documentation文档

Utilities----im提供的一些工具类①、读取图片文件信息---Info类我们之前的做法:op.format("width:%w,height:%h,path:%d%f,size:%b%[EXIF:DateTimeOriginal]");IdentifyCmd identifyCmd new IdentifyCmd(useGM);使用工具类Info:Info imageIn…

函数体中定义的结构体和类型

源代码&#xff1a; 1 #include <stdio.h>2 struct smonth // point 13 {4 int a;5 int b;6 };7 8 int func1()9 { 10 struct smonth{ 11 int a; 12 int b; 13 }; 14 15 ty…

java listview用法_Java ListView.setMultiChoiceModeListener方法代码示例

import android.widget.ListView; //导入方法依赖的package包/类Overridepublic void onActivityCreated(Nullable Bundle savedInstanceState) {super.onActivityCreated(savedInstanceState);lAdapter new LabelAdapter(getActivity(), null, 0);setListAdapter(lAdapter);g…

预编译指令与宏定义

#if #elif [defined(), !defined()] #else #ifdef #ifndef #endif // 条件编译 /* 头文件防止多次被包含 */ #ifndef ZLIB_H #define ZLIB_H#endif /* ZLIB_H *//* 用C方式来修饰函数与变量 */ #ifdef __cplusplus extern "C" { #endif int add(int a, …

java mock server_java – 使用MockRestServiceServer模拟REST调用

我正在尝试编写一个JUnit测试用例,用于测试辅助类中的方法.该方法使用REST调用外部应用程序,这是我试图在JUnit测试中模拟的调用.辅助方法使用Spring的RestTemplate进行REST调用.在我的测试中,我创建了一个模拟REST服务器并模拟REST模板并将它们实例化为&#xff1a;Beforepubl…

BZOJ 2597 剪刀石头布(最小费用最大流)(WC2007)

Description 在一些一对一游戏的比赛&#xff08;如下棋、乒乓球和羽毛球的单打&#xff09;中&#xff0c;我们经常会遇到A胜过B&#xff0c;B胜过C而C又胜过A的有趣情况&#xff0c;不妨形象的称之为剪刀石头布情况。有的时候&#xff0c;无聊的人们会津津乐道于统计有多少这…

java swt最小化到托盘_SWT 中实现最小化到托盘图标,并只能通过托盘的弹出菜单关闭程序...

package com.unmi;import org.eclipse.swt.*;import org.eclipse.swt.events.*;import org.eclipse.swt.graphics.*;import org.eclipse.swt.widgets.*;/*** SWT 3.0 开始引入了 Tray&#xff0c;可以在系统栏放置你的程序图标了* 本程序实现的功能有四&#xff1a;* 1. 点击窗…

HDU 1476 Sudoku Killer

Sudoku Killer Time Limit: 2000/1000 MS (Java/Others) Memory Limit: 65536/32768 K (Java/Others) Total Submission(s): 3367 Accepted Submission(s): 1063 Problem Description自从2006年3月10日至11日的首届数独世界锦标赛以后&#xff0c;数独这项游戏越来越受到…