我是 android 新手，这是我在 android 上的第一个项目。我在“身份验证”问题上苦苦挣扎了一天多。我尝试了几种选择，但都没有奏效。

基本上，我想调用 REST API 并获得响应。我确信 API 没有问题，因为我在另一个 iOS 应用程序中使用了相同的 API。

我通过了授权 header ，但仍然进行身份验证，未显示任何找到的消息。我在 stackoverflow 上发现了一些与此相关的问题，但其中一些不起作用，有些对我来说没有意义。

我得到状态代码 401。我知道这意味着要么没有通过身份验证，要么如果通过了，那么它们是错误的。在这里，我确信我通过的是正确的。

下面是我的代码:

try {
    url = new URL(baseUrl);
}
catch (MalformedURLException me) {
     Log.e(TAG, "URL could not be parsed. URL : " + baseUrl + ". Line : " + getLineNumber(), me);
     me.printStackTrace();
}

try {
    urlConnection = (HttpURLConnection) url.openConnection();
    urlConnection.setRequestMethod(method); 
    urlConnection.setConnectTimeout(TIMEOUT * 1000);
    urlConnection.setChunkedStreamingMode(0);

    // Set HTTP headers                 
    String authString = "username:password";
    String base64Auth = Base64.encodeToString(authString.getBytes(), Base64.DEFAULT);
    urlConnection.setRequestProperty("Authorization", "Basic " + base64Auth);
    urlConnection.setRequestProperty("Accept", "application/json");
    urlConnection.setRequestProperty("Content-type", "application/json");

    if (method.equals("POST") || method.equals("PUT")) {
        // Set to true when posting data
        urlConnection.setDoOutput(true);

        // Write data to post to connection output stream
        OutputStream out = urlConnection.getOutputStream();
        out.write(postParameters.getBytes("UTF-8"));
    }

    try {
        // Get response
        in = new BufferedInputStream(urlConnection.getInputStream());
    }
    catch (IOException e) {
        Log.e(TAG, "Exception in getting connection input stream. in : " + in);
                    e.printStackTrace();
    }

    // Read the input stream that has response
    statusCode = urlConnection.getResponseCode();
    Log.d(TAG, "Status code : " + statusCode);
}
catch (ProtocolException pe) {
    pe.printStackTrace();
}
catch (IllegalStateException ie) {
    ie.printStackTrace();
}
catch (IOException e) {
    e.printStackTrace();
}   
finally {
    urlConnection.disconnect();
}

看logcat的截图:

任何帮助将不胜感激。谢谢。

最佳答案

发生此错误是因为服务器发送了 401(未经授权)但未给出 WWW-Authenticate header 是对客户端下一步做什么的提示。 WWW-Authenticate header 告诉客户端，需要哪种身份验证(Basic 或 Digest)。这在 headless http 客户端中可能不是很有用，但 HTTP 1.1 RFC is defined 就是这样。 .发生错误是因为 lib 尝试解析 WWW-Authenticate header 但不能。

来自 RFC:

(...)The response MUST include a WWW-Authenticate header field (section 14.47) containing a challenge applicable to the requested resource.(...)

如果您可以更改服务器，可能的解决方案:

• 添加一个虚假的“WWW-Authenticate” header ，例如:WWW-Authenticate: Basic realm="fake"。这只是一种解决方法而不是解决方案，但它应该可以工作并且满足 http 客户端 (see here a discussion of what you can put in the header)。但请注意，某些 http 客户端可能会自动重试请求，从而导致多个请求(例如，过于频繁地增加错误的登录计数)。这是在 iOS http 客户端中观察到的。
• 正如 loudvchar 在 this blog 中提出的那样为了避免对挑战的自动 react ，例如浏览器中的弹出登录表单，您可以使用非标准身份验证方法，如下所示:WWW-Authenticate: xBasic realm="fake"。重要的一点是必须包含 realm。
• 使用 HTTP 状态代码 403 而不是 401。它的语义不同，通常在使用登录 401 时是正确的响应 (see here for a detailed discussion)，但在兼容性方面是更安全的解决方案。

如果您无法更改服务器，可能的解决方案:

• 正如@ErikZ 在他的 post 中所写你可以使用 try&catch

  HttpURLConnection connection = ...;
  try {
      // Will throw IOException if server responds with 401.
      connection.getResponseCode(); 
  } catch (IOException e) {
      // Will return 401, because now connection has the correct internal state.
      int responsecode = connection.getResponseCode(); 
  }
  

• 使用不同的 http 客户端，例如 OkHttp

关于java.io.IOException : No authentication challenges found，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/17121213/