Question

我们正在使用HTTP基本身份验证向Web服务器发出基于HttpURLConnection的请求。代码在Android版本2.x，3.x.，4.0.x上运行良好现在使用Jelly Bean和v4.1.x身份验证失败，并在LogCat中显示以下消息：

01-27 10:54:18.886: ...::doReadRawData(731): An exception occured while reading data from remote host. httpURLConn.responseCode = 401 / httpURLConn.responseMessage = UNAUTHORIZED
01-27 10:54:18.886: ...::doReadRawData(731): java.io.IOException: No authentication challenges found

我们在Android文档中使用HttpURLConnection的身份验证代码：

private void doAuthorize() {
        Authenticator.setDefault(new Authenticator() {
            protected PasswordAuthentication getPasswordAuthentication() {
                return new PasswordAuthentication(USER, PASSWORD.toCharArray());
            }
        });
    }

经过进一步调查和排查后，我们发现4.1 Jelly Bean中没有调用此代码！

Android Jelly Bean 4.1中基本身份验证的解决方法或正确方法是什么？

有人在此相关主题的Android源代码中发现了不同之处，我认为我们遇到的问题与这种差异有关：HttpURLConnection worked fine in Android 2.x but NOT in 4.1: No authentication challenges found

Answer 1

我们能够通过以下新方法解决Jelly Bean没有调用Authenticator的getPasswordAuthentication（）：

@TargetApi(Build.VERSION_CODES.FROYO) 
private void setJellyBeanAuth(HttpURLConnection httpConn) {
    if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.JELLY_BEAN) {
        byte[] auth = (USER + ":" + PASSWORD).getBytes();
        String basic = Base64.encodeToString(auth, Base64.NO_WRAP);
        httpConn.setRequestProperty("Authorization", "Basic " + basic);
    }
}

然后在打开连接后调用此函数：

httpURLConn = (HttpURLConnection) url.openConnection();
setJellyBeanAuth(httpURLConn);

只有在支持API 7时才需要@TargetApi for Froyo注释，而在API 8中添加了Base64

Answer 2

对于使用Android的httpURLConnection进行的401 UNAUTHORIZED响应，您的服务器必须发回一个这样的身份验证标题...
WWW-Authenticate：Bogus realm =“blahblah”，comment =“使用表格登录”
按照
http://tools.ietf.org/html/rfc2616 搜索“10.4.2 401 Unauthorized”

使用HttpURLConnection在Android Jelly Bean 4.1上的HTTP基本身份验证问题

2 个答案: