Restlet에서 url의 기본 인증

Question

저는 Restlets "ChallengeResponse"메커니즘을 사용하여 서버 측에서 사용자를 인증했습니다.

ChallengeResponse challengeResponse = getRequest().getChallengeResponse(); 
if(challengeResponse == null){ 
    throw new RuntimeException("not authenticated"); 
} 
String login = challengeResponse.getIdentifier(); 
String password = new String(challengeResponse.getSecret()); 

제 생각에 "ChallengeResponse"는 사용자 이름과 비밀번호가 헤더에 입력되어야합니다. 그러나 클라이언트가 지금처럼 URL에 자격 증명을 넣을 필요가있다 :

https://username:password@www.myserver.com/my_secure_document 

실제로 전송 된 것을 보았을 때, 그것은 암호처럼 보인다는 클라이언트가 외부 웹 서비스입니다 Base64로

인코딩되고있는 (Twilio)는 헤더 대신 URL을 통해 인증 정보를 전송합니다 ....

Restlet을 사용하여 이러한 방식으로 인증하는 올바른 방법은 무엇입니까?

Answer 1

위에서 작성한 코드는 서버쪽에있는 것처럼 보입니다.

귀하의 질문은 클라이언트에서이 URI를 사용하는 것입니다 (그리고 클라이언트가 Restlet을 사용한다고 가정 함). 당신은 참조를 구축하고 다음과 같이 Reference.getUserInfo()를 사용하여 사용자 이름과 암호를 추출 할 수 있습니다 :

Reference ref = new Reference("https://username:password@www.myserver.com/my_secure_document"); 
String[] userinfo = ref.getUserInfo().split(":"); // "username:password" 
String username = userinfo[0]; 
String password = userinfo[1]; 
ClientResource clientRes = new ClientResource(ref); 
clientRes.setChallengeResponse(ChallengeScheme.HTTP_BASIC, username, password); 
clientRes.get(); 

(. 물론, 당신은 사용자 정보가 분할 전에 널인지 테스트해야합니다)