java - 使用 Jetty Websocket 客户端进行摘要式身份验证

Question

我想编写一个 Java Websocket 客户端，它需要摘要身份验证才能在服务器上进行身份验证。

我玩弄了 Jetty Websocket client example但我不知道如何轻松添加摘要身份验证。此外，我没有找到任何在线资源来提示如何完成此操作。

我还发现在网上查找信息非常困难，因为大多数人使用 Jetty 作为服务器(显然)。例如，这不是重复的:How to authenticate websocket client in jetty?

因此我想知道是否可以在 Jetty Websocket 客户端中使用摘要身份验证？

Answer 1

您可以尝试这两种方法:

1. 将您的用户名和密码放入 websocket url 中。
   例如。 ws://用户名:密码@www.example.com/resturl

2. 生成授权并将其放入请求 header 。

   String userpass = accessKey + ":" + secretKey;
   
   String authorization = "Basic " + new String(new Base64().encode(userpass.getBytes())).trim();
   
   ClientUpgradeRequest request = new ClientUpgradeRequest();
   
   request.setHeader("Authorization", authorization);