Java RESTful客户端[RESTEasy或Apache HttpClient]-另一端是NTLM

Question

如何调用需要在Active Directory中进行NTLM身份验证的RESTful Web服务（从Java-使用RESTEasy / Apache HttpClient），而无需再次输入用户数据（域，用户名，密码）-用户已经在Windows中进行了身份验证？

GET http://some_server/restapi/books

这在Web浏览器甚至java.net.URL库中都可以完美运行-不会提示用户输入凭据，没有401身份验证错误-仅返回200 OK 。

如何使用Apache HttpClient或RESTEasy客户端执行相同操作？

Answer 1

您可以使用此结构来完成；

1. 用户首次输入用户名和密码时，可以检查活动目录上的用户详细信息，如果成功，则可以使用用户名和密码创建access_token。 可能是sha-256加密（有关创建sha-256的信息，请参阅此处 ）
2. 将那个access_token保存到您的数据库，并给它一个过期时间。
3. 成功创建access_token后，将该访问令牌响应给用户。
4. 从现在开始，您可以使用access_token进行服务请求

您需要像本地存储一样在客户端保存访问令牌。 与使用http客户端一样，您可以在标头中提供该access_token。