在代理后面打开 http 连接，需要身份验证但不返回 407

Question

我们的小程序位于 Microsoft ISA Server 后面，它集成了代理身份验证。对于没有身份验证凭据的连接，Isa 代理服务器返回 http 405（NOT 407）。这就是我的 java.net。 Authenticator 类不会被调用。 在这种情况下如何验证我与代理服务器的连接？

Applet 使用java1.6 进行签名和编译。 URLConnection 类用于连接。

Answer 1

我可以看到两种解决这个问题的方法，但都不是真正理想的。首先，我猜您已经验证发送带有授权信息的请求不会导致 405 响应代码？如果答案是肯定的，您可以尝试将请求中的 Proxy-authorization 标头设置为标头：

URL url = new URL("http://location");
HttpURLConnection connection = (HttpURLConnection) url.openConnection();
connection.setRequestProperty("Proxy-authorization", authorizationValue);

该标头的格式将取决于代理服务器所需的授权方案，因此您必须针对您的特定场景进行一些研究。

第二种方法涉及对内部 JDK 类进行子类化，以欺骗响应代码以强制使用正常的代理身份验证路径。首先，这是子类：

public class HttpURLConnection extends sun.net.www.protocol.http.HttpURLConnection {

    @Override
    public int getResponseCode() throws IOException {
        int code = super.getResponseCode();
        if (code == HTTP_BAD_METHOD) {
            code = HTTP_PROXY_AUTH;
            responseCode = code;
        }
        return code;
    }

}

当然，这将掩盖任何实际的 405 响应，因此可能会产生意想不到的后果。告诉 URL 对象使用此对象需要 java.net.URLStreamHandlerFactory 的子类：

public class URLStreamHandlerFactory extends java.net.URLStreamHandlerFactory {
    @Override
    URLStreamHandler createURLStreamHandler(String protocol) {
        if (!protocol.equals("http")) {
            return null;
        } else {
            return new java.net.URLStreamHandler {
                protected String proxy;
                protected int proxyPort;

                public Handler () {
                    proxy = null;
                    proxyPort = -1;
                }

                public Handler (String proxy, int port) {
                    this.proxy = proxy;
                    this.proxyPort = port;
                }

                @Override
                protected java.net.URLConnection openConnection(URL u) throws IOException {
                        return openConnection(u, (Proxy)null);
                }

                @Override
                protected java.net.URLConnection openConnection(URL u, Proxy p) throws IOException {
                        return new HttpURLConnection(u, p, this);
                }

                @Override
                protected int getDefaultPort() {
                    return 80;
                }

            }
        }
    }
}

然后您可以通过在某处调用 URL.setURLStreamHandlerFactory(new URLStreamHandlerFactory()); 来使用此对象在初始化代码中。我找到了这个网站 此站点对于了解核心 Java 类的工作原理非常有用。如果您需要支持 HTTPS，那么您将需要对该协议进行类似的更改。

希望这些解决方案之一对您有用。我不完全确定后一种方法是否可以在 Applet 的安全限制内发挥作用。前者应该是这样。如果您能够的话，使用不同的 HTTP 库（例如 Apache HttpComponents）也可能更容易做到这一点使用它。