使用 Java 1.2 的 Authenticator 类

类别:Java 点击:0 评论:0 推荐:
当您用喜好的浏览器在网上冲浪时,您会遇到要求代理服务器认证或 HTTP 服务器认证的 URL,并会出现您再熟悉不过的窗口要求您输入用户名及口令:

从浏览器访问一个诸如 http://www.lombard.com/cgi-bin/Quotes/quote 这样的 URL 不成问题,因为您自己可以提供用户名和口令。但是当您试图通过 Java 程序从与此 URL 相关的 InputStream 中读取数据时,该 Java 程序就会发出 FileNotFoundException 异常。

在 Java 1.0 或 1.1 中,您可以通过在连接时记入 (post) 适当的认证字符串来避免这种情况,但这种方法仅在您事先知道该 URL 是受保护的时才奏效。(Authorization: Basic username:password,其中基本认证域是以 base 64 编码的。)如果您事先没有预见到文档是受保护的,则您甚至无法读取文件内容。(有关用 Java 1.1 applet 或应用程序访问口令保护的 URL 的解决方案,请参阅“Java 技巧 47:再谈 URL 认证”。值得庆幸的是,Java 1.2 在 java.net 包中添加了一个 Authenticator 类,这使得访问口令保护的 URL 变得极为容易。

现在,对于 Java 1.2,您只需用 Authenticator.setDefault() 安装一个 Authenticator。这样,当需要认证时,已安装的 Authenticator 的 getPasswordAuthentication() 方法就会被调用,然后您就可以用适当的用户名和口令来设置 PasswordAuthentication 实例。就这么简单。

所需步骤如下所示。

第一步:安装 Authenticator

Authenticator.setDefault (new MyAuthenticator ());

第二步:创建 Authenticator 的子类

class MyAuthenticator extends Authenticator {
  protected PasswordAuthentication getPasswordAuthentication() {
    return new PasswordAuthentication ("username", "password");
  }
}

以下程序完整地显示了这种行为,它提供了自己的认证提示对话框。

import java.io.*;
import java.net.*;
import java.awt.*;
import java.awt.event.*;

public class URLPassword extends Frame {

  private TextField tf = new TextField();
  private TextArea ta = new TextArea();

  public URLPassword() {

    super ("URL Password");

    // 安装 Authenticator
    Authenticator.setDefault (new MyAuthenticator ());

    // 设置屏幕
    add (tf, BorderLayout.NORTH);
    ta.setEditable(false);
    add (ta, BorderLayout.CENTER);
    tf.addActionListener (new ActionListener() {
      public void actionPerformed (ActionEvent e) {
        String s = tf.getText();
        if (s.length() != 0)
          ta.setText (fetchURL (s));
      }
    });
    addWindowListener (new WindowAdapter() {
      public void windowClosing (WindowEvent e) {
        dispose();
        System.exit(0);
      }
    });
  }

  private String fetchURL (String urlString) {
    StringWriter sw = new StringWriter();
    PrintWriter pw = new PrintWriter(sw);

    try {
      URL url = new URL (urlString);
      InputStream content = (InputStream)url.getContent();
      BufferedReader in =
        new BufferedReader (new InputStreamReader (content));
      String line;
      while ((line = in.readLine()) != null) {
        pw.println (line);
      }
    } catch (MalformedURLException e) {
      pw.println ("Invalid URL");
    } catch (IOException e) {
      pw.println ("Error reading URL");
    }
    return sw.toString();
  }

  public static void main (String args[]) {
    Frame f = new URLPassword();
    f.setSize(300, 300);
    f.setVisible (true);
  }

  class MyAuthenticator extends Authenticator {
    protected PasswordAuthentication getPasswordAuthentication() {
      final Dialog jd = new Dialog (URLPassword.this, "Enter password", true);
      jd.setLayout (new GridLayout (0, 1));
      Label jl = new Label (getRequestingPrompt());
      jd.add (jl);
      TextField username = new TextField();
      username.setBackground (Color.lightGray);
      jd.add (username);
      TextField password = new TextField();
      password.setEchoChar ('*');
      password.setBackground (Color.lightGray);
      jd.add (password);
      Button jb = new Button ("OK");
      jd.add (jb);
      jb.addActionListener (new ActionListener() {
        public void actionPerformed (ActionEvent e) {
          jd.dispose();
        }
      });
      jd.pack();
      jd.setVisible(true);
      return new PasswordAuthentication (username.getText(), password.getText());
    }
  }
}

 后续技巧!   来自 Luis Blanco Gomez

代码的第 85 行(MyAuthenticator 类的返回参数)显示一个错误:

return new PasswordAuthentication (username.getText(), password.getText());

编译器将报错:

URLPass.java:88: Incompatible type for constructor. Can't convert
java.lang.String to char[].
    return new PasswordAuthentication ( username.getText(), password.getText());

为修正此错误,您必须声明一个 String 变量来存储 password.getText();例如,"String pass= password.getText();",并将返回行改为:

return new PasswordAuthentication ( username.getText(), pass.toCharArray());

为了测试这个程序,必须找出一个您知道其用户名和口令的 URL。就 Discover Brokerage Direct 而言,任何人都可以在 registration desk 获得一个免费口令。接下来,用 URL http://www.lombard.com/cgi-bin/Quotes/quote 来测试该程序。

有几点值得一提:不可信的 applet 可在 appletviewer 中安装一个缺省的 Authenticator。HotJava、Navigator 和 Internet Explorer 会怎么做尚不清楚。如果您没有必要的权限便试图更改 authenticator,该程序就会发出一个 AccessControlException 异常。

提交您喜好的 Java 技巧
每篇技巧都将提供有关有用的技巧和窍门的几则简短信息,以帮助您改进 Java 代码。我们将探究这一出色技术的诸多方面,每次讨论一个 Java bean。

我们也希望将您的 Java 技巧刊登在以后的 Java world 上。赶快将您最棒的技巧和窍门写出来并发送到 [email protected]。您可能会发现自己成了 JavaWorld 的一名作者,因为您的有益提示可能成为下一篇 Java 技巧!

作者简介
john.zukowski John Zukowski 是 MageLang Institute 的一位软件专家,他是 Java AWTReference(O'Reilly& Associates 出版)、Borland's JBuilder: No experience required(Sybex 出版)两本书的作者,同时也是 Mining Company 的 Focus on Java 指南的作者。

本文地址:http://com.8s8s.com/it/it18914.htm