2

我正在尝试通过 Liferay 6.1 portlet 中的 HTTPClient 4.2.3 对 Sharepoint 2010 进行 REST 调用。

我已将证书导入本地 MAC 的 JVM cacerts，并尝试将 cacerts 作为密钥库加载。

我的代码是：

String opsCalendarURL1 = "https://hostname/sites/team-sites/operations/_vti_bin/owssvr.dll?";
String opsCalendarURL2 = "Cmd=Display&List={6E460908-D470-4F8A-AF76-CC279E25E0B1}&XMLDATA=TRUE";
String opsCalenderURLEncoded = opsCalendarURL1 + URLEncoder.encode( opsCalendarURL2 , "UTF8" );

System.out.println(opsCalenderURLEncoded);
DefaultHttpClient httpclient = new DefaultHttpClient();

try {
   // SSL
   KeyStore trustStore  = KeyStore.getInstance(KeyStore.getDefaultType());
   FileInputStream instream = new FileInputStream(new File("/System/Library/Java/JavaVirtualMachines/1.6.0.jdk/Contents/Home/lib/security/cacerts"));
   try {
    trustStore.load(instream, "changeit".toCharArray());
   } finally {
       try { instream.close(); } catch (Exception ignore) {}
   }

   SSLSocketFactory socketFactory = new SSLSocketFactory(trustStore);
   Scheme sch = new Scheme("https", 443, socketFactory);
   httpclient.getConnectionManager().getSchemeRegistry().register(sch);
   System.out.println("----------------------------------------");

   HttpHost targetHost = new HttpHost("hostname", 443, "https");
   httpclient.getCredentialsProvider().setCredentials(
    AuthScope.ANY,
    new NTCredentials("username", "password","machine","domain"));

   HttpGet httpget = new HttpGet(opsCalenderURLEncoded);

   System.out.println("executing request: " + httpget.getRequestLine());
   System.out.println("to target: " + targetHost);

   HttpResponse response2 = httpclient.execute(targetHost, httpget);
   HttpEntity entity = response2.getEntity();

   System.out.println("----------------------------------------");
   System.out.println(response2.getStatusLine());
   System.out.println(response2.getProtocolVersion());
   if (entity != null) {
     System.out.println("Response content length: " + entity.getContentLength());
   }
   EntityUtils.consume(entity);
  } finally {
    httpclient.getConnectionManager().shutdown();
}

我总是得到的响应是：HTTP/1.1 401 Unauthorized

我没有在电报日志中看到 SSL 握手，并得到 401 未经授权的响应。我已经尝试了具有相同结果的示例代码的各种组合。

注意 - 我已经使用 FireFox 和 CURL 来做同样的事情，我在这里以编程方式尝试做同样的事情，而且效果很好。所以服务器似乎设置正确。CURL 详细日志显示 SSL 握手首先发生，NTLM 成功作为下一步。

如果需要，我可以附上电线日志。

非常感谢您的时间！

我感谢任何帮助和指示。

4

1 回答 1

1

问题似乎出在使用 NTLM v2 和 Windows 2008 R2 的 IIS 7.5 和 HTTPClient 上。

我切换到 Java HTTPURLConnection 并且效果很好。

在此处使用相同代码发布有关另一个问题的详细信息

于 2013-02-22T18:29:31.040 回答