0

Всем привет. как правильно перенести запрос из curl в HttpClient или URL, точнее мне нужно авторизироваться (получить токен)

curl trusted-app:secret@localhost:8080/oauth/token -d "grant_type=password&username=user&password=password"

Через CUrl - все работет получаю токен в ответе, а через HttpClient получаю в ответе

{"timestamp":1518116152990,"status":401,"error":"Unauthorized","message":"Bad credentials","path":"/oauth/token"}

Пробовал вот так, как описано здесь, но вероятно что то напутал.

    HttpClient httpClient = HttpClients.createDefault();
    HttpUriRequest request1 = RequestBuilder.get("http://localhost:8080/oauth/token")
                    .addHeader("trusted-app", "secret")
            .setEntity(new UrlEncodedFormEntity(Arrays.asList(
                    new BasicNameValuePair("grant_type", "password"),
                    new BasicNameValuePair("username", "user"),
                    new BasicNameValuePair("password", "password")
            )))
            .build();
    HttpResponse response1 = httpClient.execute(request1);
    Assert.assertEquals(HttpStatus.OK, response1.getStatusLine().getStatusCode());

Заранее благодарен за ответ!

4
  • Не уверен, но попробуйте так: "http://trusted-app:secret@localhost:8080/oauth/token".
    – user239133
    8 фев 2018 в 19:19
  • Тогда попробуйте включить максимально подробное логирование на сервере и посмотреть, чем ваш запрос через curl отличается от вашего запроса из Java. Или, поскольку запрос не туннелируется через SSL, можно попробовать использовать подставной сервер, например старинный sockspy.sourceforge.net/sockspy.html
    – user239133
    8 фев 2018 в 19:45
  • Похоже что получилось - СПАСИБО! Единственное что через POST тк GET {"error":"method_not_allowed","error_description":"Request method 'GET' not supported"}
    – Alex
    8 фев 2018 в 19:56
  • Тогда опубликуйте ответ на собственный вопрос с работающим кодом, поскольку авторизация oauth на Java может много кому пригодиться.
    – user239133
    8 фев 2018 в 19:59

2 ответа 2

1

Когда вы делаете запрос через curl, в нем trusted-app:secret это не HTTP-заголовок, а логин и пароль см. RFC1738. Заголовок в curl задается, например, так:

curl --header "Host: localhost" 127.0.0.1

То есть, то, что вы делаете на Java, не соответствует тому, что вы делаете c curl.

1

Правильная конвертация запроса CUrl для авторизации oauth

curl trusted-app:secret@localhost:8080/oauth/token -d "grant_type=password&username=user&password=password"

в HttpClient будет такой

    HttpClient httpClient = HttpClients.createDefault();
    HttpUriRequest request1 = RequestBuilder.post("http://trusted-app:secret@localhost:8080/oauth/token")
            .setEntity(new UrlEncodedFormEntity(Arrays.asList(
                    new BasicNameValuePair("grant_type", "password"),
                    new BasicNameValuePair("username", "admin"),
                    new BasicNameValuePair("password", "password")
            )))
            .build();
    HttpResponse response1 = httpClient.execute(request1);

    String theString = convertStreamToString(response1.getEntity().getContent());
    System.out.println("Auth-response3: " + theString);

    Assert.assertEquals(HttpStatus.OK.value(), response1.getStatusLine().getStatusCode());

Где:

  • trust-app - логин
  • secret - пароль

см. спецификацию RFC1738 Также важно помнить - поддерживается только POST-запрос

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.