Question

我正在尝试使用NTLM身份验证通过代理连接到网址。

    proxy = new Proxy( Proxy.Type.HTTP, new InetSocketAddress( host, 80 ) );
    Authenticator.setDefault(new Authenticator() {
        @Override
        protected PasswordAuthentication getPasswordAuthentication() {
            logger.info("Getting password authentication...");
            return new PasswordAuthentication(
                    "DOMAIN\\user",
                    "password".toCharArray() ) ;
        }
    });
    connection = (HttpURLConnection) url.openConnection( proxy );
    String credentials = username + ":" + password;
    String basicAuth = "Basic " + Base64.encode( credentials.getBytes() );
    connection.setRequestProperty( "Authorization", basicAuth );
    connection.setRequestMethod( "GET" );

    //username/password above != user/pass below
    String proxyAuth = Base64.encode( ("user:pass").getBytes() );
    proxyAuth = "Basic " + proxyAuth;
    connection.setRequestProperty( "Proxy-Connection", "Keep-Alive" );
    connection.setRequestProperty( "Proxy-Authorization", proxyAuth );

    connection.connect();

Everyting在Windows上工作正常，但由于：

JDK-Based NTLM Authentication

当Sun发布JDK的1.4.2版本时，他们就进入了支持Windows上的本机NTLM身份验证。

但是在配置上：

红帽企业Linux服务器版本6.8

java的1.8.0-的openjdk-1.8.0.161-3.b14.el6_9.x86_64

或

java-1.8.0_162 oracle

我收到此错误：

java.lang.NullPointerException
    at com.sun.security.ntlm.Client.type3(Client.java:161)
    at sun.net.www.protocol.http.ntlm.NTLMAuthentication.buildType3Msg(NTLMAuthentication.java:250)
    at sun.net.www.protocol.http.ntlm.NTLMAuthentication.setHeaders(NTLMAuthentication.java:225)
    at sun.net.www.protocol.http.HttpURLConnection.doTunneling(HttpURLConnection.java:2114)
    at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(AbstractDelegateHttpsURLConnection.java:183)
    at sun.net.www.protocol.https.HttpsURLConnectionImpl.connect(HttpsURLConnectionImpl.java:162)

发现此错误描述：JDK-8151788清楚地说：

已解决构建：b128

我错过了一些非常简单的事情吗？我有什么方法可以通过HttpURLConnection处理这个问题，还是应该找到别的东西？任何建议都表示赞赏！

@Edit

我添加了日志记录到getPasswordAuthentication()，似乎它永远不在里面。它导致我this主题，实际上NullPointerException不再存在。现在我得到了：

java.io.IOException：无法通过代理进行隧道传输。代理返回“HTTP / 1.1 407 authenticationrequired”

Answer 1

构建b128是一个Java 9构建，不幸的是它似乎没有在Java 8上移植（我无法在任何Java 8错误修复列表中找到任何NTLM错误，例如http://www.oracle.com/technetwork/java/javase/2col/8u161-bugfixes-4021380.html ）也许您可以尝试使用运行良好的旧的openjdk实现的ntlm实现来运行您的应用程序。我和我有一个，但我不确定如何发送这个jar文件。

Answer 2

我找到了解决问题的方法。

StringBuilder commandBuilder = new StringBuilder();
    commandBuilder.append( "curl -s " )
            .append( "--proxy $PXHOST:$PXPORT " )
            .append( "--proxy-user $PXUSER:$PXPASS " )
            .append( "--user $SNUSER:$SNPASS " )
            .append( "--url \"" ).append( requestURL ).append( "\" " )
            .append( "--request GET " )
            .append( "--header \"Accept:application/json\" " )
            .append( "--header \"Content-Type:application/json\"" );
ProcessBuilder processBuilder = new ProcessBuilder( "/bin/bash", 
            "-c", commandBuilder.toString() );

我觉得这个解决方案没有任何好处，但此时此刻对我来说还不够。

Java URLConnection NTLM代理身份验证 - linux

2 个答案: