Question

我正在尝试使用Volley库在Android应用程序中发出GET请求。此GET请求是使用基本HTTP身份验证验证帐户凭据。我在浏览器中验证了带有凭据的URL，因为它返回成功的XML。格式为：

http://username:password@myanimelist.net/api/account/verify_credentials.xml

其中username和password显然代表真实的用户凭据。 Volley抛出了这个错误：

 BasicNetwork.performRequest: Unexpected response code 401 for http://username:password@myanimelist.net/api/account/verify_credentials.xml

以下是处理请求的Android代码：

private static final String HTTP_PRE = "http://";
private static final String VERIFY_CREDENTIALS = "myanimelist.net/api/account/verify_credentials.xml";

public void verifyCredentials(String username, String password) {
    RequestQueue queue = Volley.newRequestQueue(context);
    String url = HTTP_PRE + username + ":" + password + "@" + VERIFY_CREDENTIALS;

    StringRequest stringRequest = new StringRequest(Request.Method.GET, url, new Response.Listener<String>() {

        @Override
        public void onResponse(String response) {
            processResponse(response);
        }
    }, new Response.ErrorListener() {

        @Override
        public void onErrorResponse(VolleyError error) {
            // handle error
            Log.d(TAG, "error: " + error.getMessage());
        }
    });

    queue.add(stringRequest);
}

这个覆盖getHeaders（）方法的解决方案提供了相同的结果： How does one use Basic Authentication with Volley on Android?

以下是我对该解决方案的实施：

@Override
public Map<String, String> getHeaders() throws AuthFailureError {
    Map<String, String> params = super.getHeaders();
    if (params == null){
        params = new HashMap<>();
    }
    String creds = String.format("%s:%s", username, password);

    params.put("Authorization", creds);

    return params;
}

如果没有直接在网址中构建的凭据，则会返回此错误：

BasicNetwork.performRequest: Unexpected response code 401 for http://myanimelist.net/api/account/verify_credentials.xml

如果有人可以提供建议，我真的很感激。这是我第一次使用基本HTTP身份验证，所以我可能会遗漏一些明显的东西。

Answer 1

我在第一个答案后解决了这个问题：Http Authentication in android using volley library。我尝试了类似的和其他许多解决方案，但这是唯一有效的解决方案。

Answer 2

基本身份验证使用BASE64编码。你错过了

String creds = String.format("%s:%s", username, password);
creds = Base64.encodeToString(creds.getBytes(), Base64.NO_WRAP);

授权 HTTP标头需要指明使用的方法（Basic | Digest）。最后，您的标题应如下所示：

GET http://username:password@myanimelist.net/api/account/verify_credentials.xml
Accept: text/xml,text/plain
...
Authorization: Basic XXXXXXXXXXXXXX==

Volley使用基本HTTP身份验证抛出AuthFailureError（401）

2 个答案: