最近一個項(xiàng)目拿到客戶那運(yùn)行不了 。 原來我的 這個項(xiàng)目要和另一個系統(tǒng)通過http的接口進(jìn)行通訊。但在客戶的生產(chǎn)環(huán)境中，那套系統(tǒng)將web應(yīng)用的登錄和 Windows Domain的登錄結(jié)合，做了一個sso單點(diǎn)登錄（jcifs實(shí)現(xiàn)）。那么我必須要修改我的程序，好自動登錄 Windows Domain。

通過抓包分析，局域網(wǎng)使用的是NTLM 協(xié)議。

當(dāng)通過瀏覽器訪問被 NTLM協(xié)議 保護(hù)的資源的時候， NTLM 的認(rèn)證方式和流程如下：

        1: C  --> S   GET ...
    
    2: C <--  S   401 Unauthorized
                  WWW-Authenticate: NTLM
    
    3: C  --> S   GET ...
                  Authorization: NTLM <base64-encoded type-1-message>
    
    4: C <--  S   401 Unauthorized
                  WWW-Authenticate: NTLM <base64-encoded type-2-message>
    
    5: C  --> S   GET ...
                  Authorization: NTLM <base64-encoded type-3-message>
    
    6: C <--  S   200 Ok
  

Type-1 消息包括機(jī)器名、 Domain 等

Type-2 消息包括 server 發(fā)出的 NTLM challenge

Type-3 消息包括用戶名、機(jī)器名、 Domain 、以及兩個根據(jù) server 發(fā)出的 challenge 計(jì)算出的 response ，這里 response 是基于 challenge 和當(dāng)前用戶的登錄密碼計(jì)算而得

PS：在第二步時，當(dāng)瀏覽器接收到一個401 Unauthorized 的 response ，會 彈出該對話框讓用戶輸入用戶名、密碼。（ie有可能會自動登錄）

我的程序（client）要和另個程序走h(yuǎn)ttp接口通訊（server）， server再去ad驗(yàn)證域登錄

httpclient 實(shí)現(xiàn)NTLM驗(yàn)證（當(dāng)然你也可以自己實(shí)現(xiàn)協(xié)議）

HttpClient從version 4.1 開始 完全支持 NTLM authentication protocol（NTLMv1, NTLMv2, and NTLM2 ）， 文檔的原話是“The NTLM authentication scheme is significantly more expensive in terms of computational overhead
and performance impact than the standard Basic and Digest schemes.”

但是使用起來還是非常的方便的。因?yàn)?NTLM 連接是有狀態(tài)的，通常建議使用相對簡單的方法觸發(fā)NTLM 認(rèn)證，比如GET或 HEAD， 而重用相同的連接來執(zhí)行代價(jià)更大的方法，特別是它們包含請求實(shí)體，比如 POST或 PUT。

    DefaultHttpClient httpclient = new DefaultHttpClient(); 
NTCredentials creds = new NTCredentials("user", "pwd", 
"myworkstation", "microsoft.com"); 
httpclient.getCredentialsProvider().setCredentials(AuthScop
.ANY, creds); 
HttpHost target = new HttpHost("www.microsoft.com", 80, 
"http"); 
// 保證相同的內(nèi)容來用于執(zhí)行邏輯相關(guān)的請求 
HttpContext localContext = new BasicHttpContext(); 
// 首先執(zhí)行簡便的方法。這會觸發(fā)NTLM認(rèn)證 
HttpGet httpget = new HttpGet("/ntlm-protected/info"); 
HttpResponse response1 = httpclient.execute(target, httpget
localContext); 
HttpEntity entity1 = response1.getEntity(); 
if (entity1 != null) { 
entity1.consumeContent(); 
} 
//之后使用相同的內(nèi)容（和連接）執(zhí)行開銷大的方法。 
HttpPost httppost = new HttpPost("/ntlm-protected/form"); 
httppost.setEntity(new StringEntity("lots and lots of data"))
HttpResponse response2 = httpclient.execute(target, httppost,
localContext); 
HttpEntity entity2 = response2.getEntity(); 
if (entity2 != null) { 
entity2.consumeContent(); 
} 
  

稍后在研究一下jcifi和smb協(xié)議

httpclient 實(shí)現(xiàn)自動登錄NTLM 域驗(yàn)證（sso）