使用 Apache HttpComponents 进行 NTLM 身份验证的 http 请求

Question

快速背景。

CFHTTP 不支持 Windows NTLM/Authenticate 身份验证，仅支持基本身份验证。我需要发出必须针对 NTLM 进行身份验证的 http 请求，因此我最终推出了自己的 CFHTTP 版本。

我发现 Terry Ryan 的文章 使用 apache httpclient 版本3.1 执行摘要身份验证，并在此基础上使用版本 4.1.2 进行构建，其中包含 NTLM 功能。

我有一个函数将执行 get 请求，然后使用其他函数来处理返回类似于 cfhttp 结果集的结构。我所做的更改基于身份验证教程示例。

public any function httpRequest(url,username,password,domain) {
    var httpClient = createObject("java","org.apache.http.impl.client.DefaultHttpClient");
    var authScope = createObject("java","org.apache.http.auth.AuthScope");
    var httpCredentials = createObject("java","org.apache.http.auth.NTCredentials");
    var httpGet = createObject("java","org.apache.http.client.methods.HttpGet");
    var jURL = createObject("java", "java.net.URL").init(arguments.url);
    var host = jURL.getHost();
    var path = jURL.getPath();
    var httpHostTarget = createObject("java","org.apache.http.HttpHost").init(host,80,"http");
    var localContext = createObject("java","org.apache.http.protocol.BasicHttpContext");
    var httpContent = {};
    var response = '';

    if (len(arguments.username) and len(arguments.password) gt 0){
        httpCredentials.init(arguments.Username, arguments.password, cgi.remote_host,arguments.domain);
        httpClient.getCredentialsProvider().setCredentials(authScope.ANY, httpCredentials);
    }

    if (!Len(path)) path = "/";
    httpGet.init(path);

    response = httpClient.execute(httpHostTarget, httpget, localContext);

    httpContent = convertHttpClientResponseToCFHTTPFormat(response);

    httpClient.getConnectionManager().shutdown();

    return httpContent;
}

在我更改执行身份验证的功能之前，它工作得很好。

不幸的是我现在得到：

未找到执行方法。

要么不存在具有指定方法名称和参数类型的方法，要么执行方法重载了 ColdFusion 无法可靠解析的参数类型。 ColdFusion 找到了 2 个与提供的参数匹配的方法。如果这是一个 Java 对象并且您验证了该方法存在，请使用 javacast 函数来减少歧义。

据我所知，对于传递给它的对象类，HttpClient 中只有一个匹配的execute() 函数，所以我有点困惑。 JavaCast 不允许您转换为复杂对象或超类型，因此这不起作用。

谁能建议我如何让它发挥作用？我怎样才能减少歧义？

Answer 1

查看错误，两个具有相同数量参数的执行方法会变得混乱。虽然我不知道为什么......

无论如何，我找到了解决该错误的方法。它涉及将您需要的方法从类中取出并直接调用它。如果 ColdFusion 更乐意转换 Java 对象，生活可能会更轻松。

//response = httpClient.execute(httpHostTarget, httpget, localContext);

classes = [httpHostTarget.getClass(), CreateObject('java', 'org.apache.http.HttpRequest').getClass(), CreateObject('java', 'org.apache.http.protocol.HttpContext').getClass()];
method = httpClient.getClass().getMethod('execute', classes);
params = [httpHostTarget, httpget, localContext];
response = method.invoke(httpClient, params);

可能还有另一种方法可以做到这一点（改为铸造），但这就是我所拥有的；）

Answer 2

作为猜测，您是否加载了错误版本的 .jars ？您似乎没有像 Ryan 那样使用 JavaLoader...