从嵌入式 Applet 进行 HTTP 调用时绕过内置浏览器身份验证

发布于 2024-08-23 22:31:59 字数 879 浏览 2 评论 0原文

我有一个简单的网页，其中包含嵌入式Java 小程序。
小程序对不同的 Axis 进行 HTTP 调用共享相同的相机身份验证（例如用户名，密码）。
我在启动小程序时将用户名和密码传递给 Java 代码 - 没问题。
当我使用小程序查看器从 NetBeans 中运行时，我可以完全访问摄像机并观看流视频 - 与广告中的完全一样。
当我在网络浏览器 (Firefox) 中打开 HTML 页面时，问题就出现了。

即使我的代码处理身份验证：

URL u = 新 URL(useMJPGStream ? mjpgURL : jpgURL);
Huc = (HttpURLConnection) u.openConnection();


字符串base64授权= 
    securityMan.getAlias(this.securityAlias).getBase64authorization();
// 如果需要授权，则设置与编码的连接 
// 授权信息
if(base64授权！= null)
{
    huc.setDoInput(true);
    huc.setRequestProperty("授权",base64authorization);
    huc.connect();
}

输入流 = huc.getInputStream();
连接=真；
BufferedInputStream bis = new BufferedInputStream(is);
dis= 新的 DataInputStream(bis);

浏览器仍然会弹出身份验证弹出窗口，并分别请求每个摄像头的用户名和密码！
更糟糕的是，相机显示的图像被冻结且陈旧（从昨晚开始）。
如何绕过浏览器的身份验证？

原文

I have a simple web page with an
embedded Java applet.
The applet
makes HTTP calls to different Axis
Cameras who all share the same
authentication (e.g. username,
password).
I am passing the user name and password to the Java code upon launch of the applet - no problem.
When I run from within NetBeans with the applet viewer, I get full access to the cameras and see streaming video - exactly as advertised.
The problem begins when I open the HTML page in a web browser (Firefox).

Even though my code handles authentication:

URL u = new URL(useMJPGStream ? mjpgURL : jpgURL);
huc = (HttpURLConnection) u.openConnection();


String base64authorization = 
    securityMan.getAlias(this.securityAlias).getBase64authorization();
// if authorization is required set up the connection with the encoded 
// authorization-information
if(base64authorization != null)
{
    huc.setDoInput(true);
    huc.setRequestProperty("Authorization",base64authorization);
    huc.connect();
}

InputStream is = huc.getInputStream();
connected = true;
BufferedInputStream bis = new BufferedInputStream(is);
dis= new DataInputStream(bis);

The browser still brings up an authentication pop-up and requests the username and password for each camera separately!
To make things worse, the images displayed from the camera are frozen and old (from last night).
How can I bypass the browser's authentication?

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

一城柳絮吹成雪 2024-08-30 22:31:59

已修复

添加了以下几行：

huc.setDoOuput(true);
huc.setUseCaches(false);

我在该行之后

huc.setDoInput(true);

。

Fixed

I added the following lines:

huc.setDoOuput(true);
huc.setUseCaches(false);

after the

huc.setDoInput(true);

line.

回复收藏 0 原文

欢你一世 2024-08-30 22:31:59

在浏览器中运行时 base64authorization 不为 null，对吗？

我不太确定 getBase64authorization 应该返回什么，但是当您调用 huc.setRequestProperty("Authorization", **autorization value**) 它正在寻找 HTTP 基本身份验证值。意味着**授权值**需要采用用户名的基本**base 64编码：密码**格式，如此处。

也许您只需将Basic（注意尾随空格）字符串添加到您的属性中。