Дайджест-аутентификация в Android с использованием HttpURLConnection

Правильно, что HttpUrlConnection не поддерживает дайджест-аутентификацию. Если ваш клиент должен аутентифицироваться с помощью Digest, у вас есть несколько вариантов:

• напишите свою собственную реализацию http Digest. Это может быть хорошим вариантом, если вы знаете, какие серверы вам нужно аутентифицировать, и можете игнорировать части спецификации The digest, которые вам не нужны. Вот пример, в котором реализовано подмножество дайджеста: https://gist.github.com/slightfoot/5624590 .
• Используйте внешний libbare-bones-digest , который является дайджестом lib для Android. Вы можете использовать его для анализа проблем дайджеста и генерирования ответов на них. Он поддерживает общие случаи использования дайджеста и некоторые из редко используемых и может использоваться поверх HttpURLConnection.
• Используйте Ohttp вместе с ohttp-digest, который является плагином, добавляющим поддержку HTTP Digest в Ohttp. Поддерживая дайджест с OkHttp это легко, просто добавьте okhttp-digest в качестве аутентификатора, и у вас будет прозрачная поддержка HTTP digest. Если вы уже используете Ohttp или не возражаете перейти на него, это может быть привлекательным вариантом.
• Используйте Apache HttpClient, который поддерживает Digest. Вопрос явно указывает, что HttpClient не является вариантом, поэтому я включаю его в основном для завершения. Google не рекомендует использовать HttpClient и устарел.

Вы пытались установить заголовок вручную, как:

String basic = "Basic " + new String(Base64.encode("username:password".getBytes(),Base64.NO_WRAP ));
connection.setRequestProperty ("Authorization", basic);

Также имейте в виду некоторые проблемы в Jellybeans и ошибку при попытке выполнить post-запрос: проблема с базовой аутентификацией HTTP на Android Jelly Bean 4.1 с помощью HttpURLConnection

EDIT: для дайджест-аутентификации

Взгляните сюда https://code.google.com/p/android/issues/detail?id=9579

Особенно это может сработать:

try {   
        HttpClient client = new HttpClient(
                new MultiThreadedHttpConnectionManager());

        client.getParams().setAuthenticationPreemptive(true);
        Credentials credentials = new UsernamePasswordCredentials("username", "password");
        client.getState().setCredentials(AuthScope.ANY, credentials);
        List<String> authPrefs = new ArrayList<String>(2);
        authPrefs.add(AuthPolicy.DIGEST);
        authPrefs.add(AuthPolicy.BASIC);
        client.getParams().setParameter(AuthPolicy.AUTH_SCHEME_PRIORITY,
                authPrefs);
        GetMethod getMethod = new GetMethod("your_url");
        getMethod.setRequestHeader("Accept", "application/xml");
        client.executeMethod(getMethod);
        int status = getMethod.getStatusCode();
        getMethod.setDoAuthentication(true);
        System.out.println("status: " + status);
        if (status == HttpStatus.SC_OK) {
            String responseBody = getMethod.getResponseBodyAsString();
            String resp = responseBody.replaceAll("\n", " ");
            System.out.println("RESPONSE \n" + resp);
        }
    } catch (Exception e) {
        e.printStackTrace();
    }

Я, наконец, заменил устаревший DefaultHttpClient своей собственной реализацией HttpUrlConnection и реализовал digest atuhentication сам, используяЭтот в качестве шаблона.
Окончательный код выглядит примерно так:

// requestMethod: "GET", "POST", "PUT" etc.
// Headers: A map with the HTTP-Headers for the request
// Data: Body-Data for Post/Put
int statusCode = this.requestImpl(requestMethod, headers, data);
if (statusCode == HttpURLConnection.HTTP_UNAUTHORIZED && hasUserNameAndPassword) {
    String auth = getResponseHeaderField("WWW-Authenticate");
    // Server needs Digest authetication
    if(auth.startsWith("Digest")){
          // Parse the auth Header
          HashMap<String, String> authFields = parseWWWAuthenticateHeader(auth);
          // Generate Auth-Value for request
          String requestAuth = generateDigestAuth(authFields);
          headers.put("Authorization", authStr);
          statusCode = this.requestImpl(requestMethod, headers, data);
    }
}

Поэтому в основном я делаю запрос, и если он возвращает 401, я смотрю, если сервер хочет digest authentication и если у меня есть имя пользователя и пароль. Если это так, я разбираю заголовок auth ответа, который содержит всю необходимую информацию о проверке подлинности.
Чтобы разобрать заголовок auth я использую какой-то StateMachine, который описан здесь.
После разбора заголовка auth ответа я генерирую заголовок auth запроса, используя информацию из ответа:

    String digestAuthStr = null;

    String uri = getURL().getPath();
    String nonce = authFields.get("nonce");
    String realm = authFields.get("realm");
    String qop = authFields.get("qop");
    String algorithm = authFields.get("algorithm");
    String cnonce = generateCNonce();
    String nc = "1";
    String ha1 = toMD5DigestString(concatWithSeparator(":", username, realm, password));
    String ha2 = toMD5DigestString(concatWithSeparator(":", requestMethod, uri));
    String response = null;
    if (!TextUtils.isEmpty(ha1) && !TextUtils.isEmpty(ha2))
        response = toMD5DigestString(concatWithSeparator(":", ha1, nonce, nc, cnonce, qop, ha2));

    if (response != null) {
        StringBuilder sb = new StringBuilder(128);
        sb.append("Digest ");
        sb.append("username").append("=\"").append(username).append("\", ");
        sb.append("realm").append("=\"").append(realm).append("\", ");
        sb.append("nonce").append("=\"").append(nonce).append("\", ");
        sb.append("uri").append("=\"").append(uri).append("\", ");
        sb.append("qop").append("=\"").append(qop).append("\", ");
        sb.append("nc").append("=\"").append(nc).append("\", ");
        sb.append("cnonce").append("=\"").append(cnonce).append("\"");
        sb.append("response").append("=\"").append(response).append("\"");
        sb.append("algorithm").append("=\"").append(algorithm).append("\"");
        digestAuthStr = sb.toString();
    }

Для генерации клиент-Nonce я использую следующий код:

private static String generateCNonce() {
    String s = "";
    for (int i = 0; i < 8; i++)
        s += Integer.toHexString(new Random().nextInt(16));
    return s;
}

Я надеюсь, что это кому-то поможет. Если код содержит какие-либо ошибки, пожалуйста, дайте мне знать, чтобы я мог исправить это. Но прямо сейчас это, кажется, работает.

Для Android я обнаружил, что библиотека bare-bones-digest работает хорошо: https://github.com/al-broco/bare-bones-digest

1. Добавьте одну строку для построения.gradle
2. Используйте пример кода по указанному выше url

Работает!