HttpClient 4.2, Autenticación básica y AuthScope

Question

Tengo una aplicación que se conecta a sitios que requieren autenticación básica. Los sitios se proporcionan en tiempo de ejecución y no se conocen en tiempo de compilación.

Estoy usando HttpClient 4.2.

No estoy seguro de si el código siguiente es como se supone que debo especificar la autenticación básica, pero la documentación lo sugiere. Sin embargo, no sé qué pasar en el constructor de AuthScope. Pensé que un parámetro nulo significaba que las credenciales suministradas deberían usarse para todas las URL, pero arroja un NullPointerException, así que claramente estoy equivocado.

m_client = new DefaultHttpClient(); 
UsernamePasswordCredentials credentials = new UsernamePasswordCredentials(m_userName, m_password); 
((DefaultHttpClient)m_client).getCredentialsProvider().setCredentials(new AuthScope((HttpHost)null), credentials); 

Answer 1

AuthScope.ANY es lo que está buscando: http://hc.apache.org/httpcomponents-client-ga/httpclient/apidocs/org/apache/http/auth/AuthScope.html

Prueba esto:

final HttpClient client = new HttpClient(); 
    client.getParams().setAuthenticationPreemptive(true); 
    client.getState().setCredentials(AuthScope.ANY, new UsernamePasswordCredentials(user.getUsername(), user.getPassword())); 
    final GetMethod method = new GetMethod(uri); 
    client.executeMethod(method); 

Answer 2

Desde al menos la versión 4.2.3 (supongo que después de la versión 3.x), el la respuesta aceptada ya no es válida. En su lugar, hacer algo como:

private HttpClient createClient() { 
    HttpParams params = new BasicHttpParams(); 
    HttpProtocolParams.setContentCharset(params, "UTF-8"); 

    Credentials credentials = new UsernamePasswordCredentials("user", "password"); 
    DefaultHttpClient httpclient = new DefaultHttpClient(params); 
    httpclient.getCredentialsProvider().setCredentials(AuthScope.ANY, credentials); 

    return httpclient; 
} 

el Javadoc para AuthScope.ANY dice En las versiones futuras de HttpClient el uso de este parámetro será descontinuado, a fin de utilizarlo en su propio riesgo. Una mejor opción sería usar uno de los constructores definidos en AuthScope.

Para una discusión sobre cómo hacer peticiones preventivo, ver:

Preemptive Basic authentication with Apache HttpClient 4