如何在 Java 中使用 HTTP GET 请求？ [复制]

Question

我正在尝试将现有的 python 脚本重新编码为 Java。 它包括以下行：

r = requests.get('https://{}/redfish/v1/{}'.format(ip, query), auth=('ADMIN', 'ADMIN'), verify=False)

我在 Python 方面没有太多经验，也没有自己编写脚本。到目前为止，我只能弄清楚它的作用，但不知道如何使用 Java 来复制它。

如果有人能指出我正确的方向，那就太棒了。

谢谢！

Answer 1

首先，阅读this tutorial on the java HTTP client。 （注意，它需要 jdk11 或更高版本）。

从那里开始应该相当简单； .format() 只是用提供的 ip 和查询部分替换 {}。 auth 部分更有趣。验证部分大概意味着“无论如何，忘记 SSL”。

在“管理员”和“忽略 SSL 问题”的密码之间，这段代码尖叫着“你大约需要 2 周的时间才能得到你的盒子”，也许你应该比这更认真地对待安全性。

无论如何，java 领域中的等价物更复杂，因为 java 故意不意味着“禁用 ssl”是一个随意的一次性举动，不像 python 只是把火箭筒交给你而不问任何问题。

Here is a tutorial on how to do basic http auth with the http client.

要正确地射击你的脚并确保脚完全死掉，你需要创建一个 SSL 上下文，它什么都不做，只是默默地接受所有证书，即使是有人试图破解你的系统。然后将.sslContext 传递给HttpClient.builder()。

Here is an example of someone firing this bazooka.

Answer 2

首先，您可以使用String.format 进行格式化：

String url=String.format("https://%s/redfish/v1/%s",ip,query);

如果你愿意，你也可以使用MessageFormat。

对于连接，您可以创建一个URL-object 并创建一个URLConnection（在您的情况下为HttpsURLConnection），然后打开一个InputStream 以获取之后的响应：

HttpsURLConnectioncon=(HttpsURLConnection)new URL(url).openConnection();
try(BufferedInputStream is=new BufferedInputStream(con.openStream()){
    //...
}

为了进行身份验证，您可以查看this tutorial：

String auth =  "ADMIN:ADMIN";
byte[] encodedAuth = Base64.getEncoder().encode(auth.getBytes(StandardCharsets.UTF_8));
//Get the HttpURLConnection
con.setRequestProperty("Authorization", authHeaderValue);
//Connect/open InputStream

如果你真的想禁用验证，你可以创建你自己的HostnameVerifier，它允许一切，但强烈建议不要这样做，因为这允许中间人攻击，因为你基本上禁用HTTPS 的安全性：

con.setHostnameVerifier((hostname,sslSession)->true);

所有组合起来，它可能看起来像这样：

String url=String.format("https://%s/redfish/v1/%s",ip,query);

String auth =  "ADMIN:ADMIN";
byte[] encodedAuth = Base64.getEncoder().encode(auth.getBytes(StandardCharsets.UTF_8));
String authHeaderValue = "Basic " + new String(encodedAuth);

HttpsURLConnection con=(HttpsURLConnection)new URL(url).openConnection();

con.setRequestProperty("Authorization", authHeaderValue);
con.setHostnameVerifier((hostname,sslSession)->true);//vulnerable to man in the middle attacks

try(BufferedInputStream is=new BufferedInputStream(con.openStream()){
    //...
}