使用改进无法正常工作从Android通过Rest Web服务登录

Question

我正在使用Retrofit 2制作一个Android应用程序。 我的REST Api都是用Liferay编写的。 现在在Liferay中，我所看到的是，访问我们需要首先进行身份验证的Web服务。 所以我已经这样认证了

http://test:q1w2e3r4@192.168.0.110:8080/liferay-portlet/api/secure/jsonws/

Liferay有自己的用户身份验证方法，我们已经覆盖了。我检查了Postman的Web服务调用工作正常。

URL:http://test:q1w2e3r4@192.168.0.110:8080/liferay-portlet/api/secure/jsonws/customuserauthentication/authenticate-by-user-name

形式编码的值

companyId:10154
screenName:xyz
password:xyz
active:true

如果我把它放在邮递员中，它会正确地获取json响应。

现在，当我从我的Android代码中调用相同的内容时，我得到一个响应“未经授权”。

我的改造服务

public interface LoginApi {    
    @FormUrlEncoded
    @POST("/liferay-portlet/api/secure/jsonws/customuserauthentication/authenticate-by-user-name")
    Call<User> login(@Field("companyId")long companyId,@Field("screenName")String screenName,@Field("password")String password,@Field("active")boolean active);
}

我的RestApiManager类（此类用于调用服务接口并创建改造构建器）

public class RestApiManager {

    private LoginApi loginApi;

    public LoginApi login() {
        if (loginApi==null) {
            GsonBuilder gson=new GsonBuilder();
            gson.registerTypeAdapter(String.class, new StringDeserializer());
            Retrofit retrofit=new Retrofit.Builder()
                .baseUrl("http://test:q1w2e3r4@192.168.0.110:8080")
                .addConverterFactory(GsonConverterFactory.create())
                .build();
            loginApi=retrofit.create(LoginApi.class);
    }
    return loginApi;
}

调用RestApiManager

Call<User> callUser=restApiManager.login().login(loginData.getCompanyId(),loginData.getScreenName(),loginData.getPassword(),loginData.isActive());
callUser.enqueue(new Callback<User>() {
    @Override
    public void onResponse(Response<User> response, Retrofit retrofit) {
        Log.d("Login","Login Response:"+response.body());
    }

    @Override
    public void onFailure(Throwable t) {
        Log.d("Login","Login Response:"+t.getMessage());
    }
});

Answer 1

看起来你的请求可能应该有一个JSON主体而不是POST变量？ 您正在调用JSON Web服务，并且您的示例参数看起来比POST更多JSON。 如果是这样，那么您可以将参数封装在对象中 -

public class User {
    int companyId;
    String screenName;
    String password;
    boolean active;

    User(int companyId, String screenName, String password, boolean active) {
        this.companyId = companyId;
        this.screenName = screenName;
        this.password = password;
        this.active = active;
}

你的界面是 -

public interface LoginApi {    
    @POST("/liferay-portlet/api/secure/jsonws/customuserauthentication/authenticate-by-user-name")
    Call<User> login(@Body User user);
}

建立你的电话 -

User user = new User(loginData.getCompanyId(),loginData.getScreenName(),loginData.getPassword(),loginData.isActive());
Call<User> callUser = restApiManager.login().login(user);

Answer 2

跨平台的会话管理不像浏览器那样工作。 Postman是一个在浏览器平台上运行的Web客户端。

1.一种解决方案是在设备上维护cookie。

检查此答案使用Android应用程序管理会话 。

2.另一种解决方案是使用基于Json Web Token的身份验证。

Answer 3

我试图在我的本地PC上运行你的演示代码，但是没有幸运，因为你的服务器在你的局域网中，关于这个问题，如果你在服务器端使用cookie或会话授权，我建议你尝试setCookieHandler如下，你可以在这里找到PersistentCookieStore.java

private PersistentCookieStore cookieStore= new PersistentCookieStore(JApplication.getInstance().getApplicationContext());
CookieManager cookieManager = (new CookieManager(
            cookieStore,
            CookiePolicy.ACCEPT_ALL));

okHttpClient.setCookieHandler(cookieManager);
OkClient okClient = new OkClient(okHttpClient);
RestAdapter restAdapter = new RestAdapter.Builder()
            .setRequestInterceptor(new RequestInterceptor() {
                @Override
                public void intercept(RequestFacade request) {
                    request.addHeader(Constant.Header_UserAgent, getUserAgent());
                }
            })
            .setClient(okClient)
            .setEndpoint(URL)
            .setErrorHandler(new HttpErrorHandler())
            .setConverter(new GsonConverter(gson))
            .build();

Answer 4

如果您不确切知道您的Retrofit Api正在构建哪个请求，我们可能很难帮助您。

所以我建议你配置一个Logging Interceptor来接触真正发生的事情然后如果你还不知道发生了什么，你可以回复给我们更多的信息。

检查此答案以了解如何使用Retrofit 2配置LoggingInterceptor：使用Retrofit 2进行日志记录

希望它有所帮助。

最好的祝福。

Answer 5

我尝试了这里给出的所有解决方案，但遗憾的是没有任何工作。我发现从android内部调用lifer服务的唯一解决方案是使用lifer mobile sdk.It已经有方法和服务来调用liferay服务。 您也可以调用您的自定义服务。更多信息Liferay Mobile SDK