Authentification de base depuis l'URL du Restor

Question

J'ai utilisé le mécanisme "ChallengeResponse" de Restlets pour authentifier les utilisateurs côté serveur. D'après ce que j'ai compris, "ChallengeResponse" exige que le nom d'utilisateur et le mot de passe soient mis dans les en-têtes. Toutefois, un client a besoin de mettre les informations d'identification dans l'URL comme ceci:

https://username:password@www.myserver.com/my_secure_document 

Quand je regardais ce qui a été envoyé, il semble que le mot de passe est codé en Base64

Le client est un service Web externe (Twilio) qui envoie les informations d'authentification via l'URL au lieu des en-têtes ....

Quelle est la bonne façon de s'authentifier de cette manière en utilisant Restlet?

Answer 1

Le fragment de code que vous avez placé ci-dessus ressemble à du côté serveur.

Je suppose que votre question concerne l'utilisation de cet URI par le client (et je présume également que votre client utilise Restlet). Vous pouvez construire une référence et extraire le nom d'utilisateur et mot de passe en utilisant Reference.getUserInfo() comme ceci:

Reference ref = new Reference("https://username:password@www.myserver.com/my_secure_document"); 
String[] userinfo = ref.getUserInfo().split(":"); // "username:password" 
String username = userinfo[0]; 
String password = userinfo[1]; 
ClientResource clientRes = new ClientResource(ref); 
clientRes.setChallengeResponse(ChallengeScheme.HTTP_BASIC, username, password); 
clientRes.get(); 

(. Bien sûr, vous aurez besoin de vérifier si les informations utilisateur est nul avant de se séparer)