具有基本身份验证的httpGet上的HTTP / 1.1 400错误请求

时间:2012-11-23 07:20:55

标签: java android authentication login certificate

我创建了一个执行httpGet的应用程序。

我的应用程序使用自己的证书,因此服务器需要用户登录。 对于证书,我使用了this教程。

对于httpGet,我已经实现了这个实现:

 HttpClient client = new CustClient(getApplicationContext()); // HttpClient that uses my certificates



               // Example send http request
               final String url = "https://ip:port/";// <--in  my implementation i've a right url
               HttpResponse response = null;

               HttpGet httpGet = new HttpGet(url);

               //login
               httpGet.addHeader("Authorization", "Basic "+Base64.encodeToString("root:root".getBytes(),Base64.DEFAULT));

               StringBuilder testo = null;
               try {
                response = client.execute(httpGet);
                InputStream contenuto = response.getEntity().getContent();
                BufferedReader rd = new BufferedReader(new InputStreamReader(contenuto));

                String line;
                // Read response until the end
                while ((line = rd.readLine()) != null) { 

                    testo.append(line); 
                }
            } catch (Exception e) {

            } 

为什么我使 client.execute(httpGet)响应为 HTTP / 1.1 400错误请求。为什么? 在我的代码中进行身份验证是否正确?

1 个答案:

答案 0 :(得分:13)

问题是授权标题。

我们必须使用:

httpGet.addHeader("Authorization", "Basic "+Base64.encodeToString("root:root".getBytes(),Base64.NO_WRAP));

而不是:

httpGet.addHeader("Authorization", "Basic "+Base64.encodeToString("root:root".getBytes(),Base64.DEFAULT));

因为DEFAULT参数在字符串的末尾添加“CR”行终止符,如果你将它用于那个标题,那么它是不正确的。