java HttpClient 403禁止问题？

Question

我使用 HttpClient api 对网站进行身份验证：

    DefaultHttpClient httpclient = new DefaultHttpClient();

    httpclient.getCredentialsProvider().setCredentials(
            new AuthScope(AuthScope.ANY_HOST, 443),
            new UsernamePasswordCredentials(args[0], args[1]));

    HttpGet httpget = new HttpGet("http://..........");

    HttpResponse response = httpclient.execute(httpget);

    System.out.println(response.getStatusLine());
    if (entity != null) {
        System.out.println("Response content length: "
                + entity.getContentLength());
    }

我有这个答案：

HTTP/1.1 403 Forbidden
Response content length: -1 

但是使用浏览器，我可以使用相同的登录名和密码访问此页面！！！！

我该如何解决这个问题？

Answer 1

检查您使用的 HttpClient 版本是否是导致 403 的原因。

尝试

HttpClient httpClient = HttpClient.newBuilder()
            .version(HttpClient.Version.HTTP_1_1)
            .build();

Answer 2

您可以将端口参数设置为 443（HTTPS 的默认端口）来构造 AuthScope 对象。但是，您创建的 HttpGet 对象的 URL 指向 HTTP（默认端口 80）。

尝试使用以下方式构建 AuthScope：

new AuthScope(AuthScope.ANY_HOST, AuthScope.ANY_PORT) 

或确保端口匹配。

Answer 3

您需要仔细查看浏览器实际上是如何进行身份验证的。

您想要做的是（我认为）使用 HTTP 基本身份验证发送凭据。如果站点设置为仅允许基于表单的身份验证和会话 cookie，那么它将忽略包含凭据的标头。