Я использую HTTP-аутентификацию BASIC с Java.
Мой сервлет отправляет сообщение JMS, но мне нужно указать пользователя и пароль для аутентификации при создании соединения:
javax.jms.ConnectionFactory.createConnection(String username, String password)
Я могу получить имя пользователя из HttpServletRequest.getUserPrincipal (). Но, похоже, нет возможности восстановить пароль. Как мне решить эту проблему?
Пароль, о котором вы говорите, скорее всего, отличается от пароля, предоставленного пользователями при входе в систему. Хотя вариант использования не ясен из вопроса, но похоже, что вы пытаетесь использовать имя пользователя / пароль, предоставленные внешними пользователями, для создания подключения к JMS Connection Factory. Мне это не кажется архитектурно безопасным. Вы должны использовать только одну учетную запись для подключения к ConnectionFactory, которую необходимо защитить (относитесь к ней как к соединениям db). Лучше использовать JNDI для поиска ConnectionFactory и обходить управление именем пользователя / паролем.
Однако, если вам нужно использовать эту технику, вы можете использовать следующий блок кода. Я копирую его из проекта Gitblit, поскольку он был открыт в моем eclipse
Использование класса Java8 Base64:
final String authorization = httpRequest.getHeader("Authorization");
if (authorization != null && authorization.toLowerCase().startsWith("basic")) {
// Authorization: Basic base64credentials
String base64Credentials = authorization.substring("Basic".length()).trim();
byte[] credDecoded = Base64.getDecoder().decode(base64Credentials);
String credentials = new String(credDecoded, StandardCharsets.UTF_8);
// credentials = username:password
final String[] values = credentials.split(":", 2);
}
Имя пользователя и пароль изначально были отправлены в заголовке HTTP Authorization (в кодировке base64), так что вы могли это использовать; но если пользователь поддерживает сеанс с использованием файлов cookie, он не обязательно будет отправлять этот заголовок каждый раз.
HTTP provides a simple challenge-response authentication framework that can be used by a server to challenge a client request and by a client to provide authentication information. **It uses a case-insensitive token as a means to identify the authentication scheme**, followed by additional information necessary for achieving authentication via that scheme.(курсив добавлен) 12.04.2018