我一直在查看摘要身份验证示例:
http://hc.apache.org/httpcomponents-client-4.3.x/examples.html
在我的场景中,有几个线程发出HTTP请求,每个线程都必须使用自己的凭据集进行身份验证。此外,请考虑这个问题对于ApacheHTTP客户端4.3起,4.2可能以不同的方式处理身份验证,尽管我自己没有检查它。也就是说,实际问题来了。
我只想使用一个客户端实例(类的静态成员,即线程安全)并给它一个连接管理器来支持多个并发请求。关键是每个请求将提供不同的凭据,我没有看到为每个请求分配凭据的方法,因为在构建超文本传输协议客户端时设置了凭据提供程序。从上面的链接:
[...]
HttpHost targetHost = new HttpHost("localhost", 80, "http");
CredentialsProvider credsProvider = new BasicCredentialsProvider();
credsProvider.setCredentials(
new AuthScope(targetHost.getHostName(), targetHost.getPort()),
new UsernamePasswordCredentials("username", "password"));
CloseableHttpClient httpclient = HttpClients.custom()
.setDefaultCredentialsProvider(credsProvider).build();
[...]
检查:
http://hc.apache.org/httpcomponents-client-ga/tutorial/html/authentication.html#d5e600
第4.4点(seek 4.4.HTTP身份验证和执行上下文)中的代码示例,似乎说HttpClientContext被赋予了auth缓存和凭据提供程序然后被传递给HTTP请求。在它旁边的请求被执行,似乎客户端将在HTTP请求中获得主机的凭据过滤。换句话说:如果上下文(或缓存)具有当前HTTP请求的目标主机的有效凭据,他将使用它们。对我来说的问题是不同的线程将对同一主机执行不同的请求。
有没有办法为每个HTTP请求提供自定义凭据?
提前感谢您的时间!:)
对我来说,问题是不同的线程会对同一主机执行不同的请求。
为什么这会是一个问题?只要您为每个线程使用不同的HttpContext实例,这些线程的执行上下文将是完全独立的
CloseableHttpClient httpclient = HttpClients.createDefault();
CredentialsProvider credentialsProvider = new BasicCredentialsProvider();
credentialsProvider.setCredentials(AuthScope.ANY, new UsernamePasswordCredentials("user:pass"));
HttpClientContext localContext = HttpClientContext.create();
localContext.setCredentialsProvider(credentialsProvider);
HttpGet httpget = new HttpGet("http://localhost/");
CloseableHttpResponse response = httpclient.execute(httpget, localContext);
try {
EntityUtils.consume(response.getEntity());
} finally {
response.close();
}
我也有类似的问题。
我必须调用n次具有单个系统用户的服务,通过NTLM进行身份验证。我想使用多个线程来做到这一点。我想出的是创建一个没有默认凭据提供者的单个HTTPClient。当需要执行请求时,我使用注入的凭据提供者工厂到执行请求的方法中(在特定线程中)。使用它,我得到了一个全新的凭据提供者,并将其放入Context(在线程中创建)。然后我使用重载执行(method, context)
调用客户端上的执行方法。
class MilestoneBarClient implements IMilestoneBarClient {
private static final Logger log = LoggerFactory.getLogger(MilestoneBarClient.class);
private MilestoneBarBuilder builder;
private CloseableHttpClient httpclient;
private MilestoneBarUriBuilder uriBuilder;
private ICredentialsProviderFactory credsProviderFactory;
MilestoneBarClient(CloseableHttpClient client, ICredentialsProviderFactory credsProviderFactory, MilestoneBarUriBuilder uriBuilder) {
this(client, credsProviderFactory, uriBuilder, new MilestoneBarBuilder());
}
MilestoneBarClient(CloseableHttpClient client, ICredentialsProviderFactory credsProviderFactory, MilestoneBarUriBuilder uriBuilder, MilestoneBarBuilder milestoneBarBuilder) {
this.credsProviderFactory = credsProviderFactory;
this.uriBuilder = uriBuilder;
this.builder = milestoneBarBuilder;
this.httpclient = client;
}
// This method is called by multiple threads
@Override
public MilestoneBar get(String npdNumber) {
log.debug("Asking milestone bar info for {}", npdNumber);
try {
String url = uriBuilder.getPathFor(npdNumber);
log.debug("Building request for URL {}", url);
HttpClientContext localContext = HttpClientContext.create();
localContext.setCredentialsProvider(credsProviderFactory.create());
HttpGet httpGet = new HttpGet(url);
long start = System.currentTimeMillis();
try(CloseableHttpResponse resp = httpclient.execute(httpGet, localContext)){
[...]
由于某些原因,我有时会收到一个错误,但我想这是一个NTLM凭据问题(不是线程安全的…)。
在您的情况下,您可能会将工厂传递给get方法,而不是传递创建。