Discussion :

[bulki]

Salut tout le monde,

je suis en train de voiloir faire un petit programme en java (je sais même pas si je suis dans la bonne section, mea culpa si ce n'est pas le cas), qui essaie de s'authentifier sur un serveur ayant les caractéristiques suivantes:

• Il faut faire une connexion https
• le serveur demande un login et un mdp
• il envoie un cookie (de type secure)
• on est obligé d'utiliser le cookie pour continuer a accéder aux services.

Pour le moment, le corps de ma méthode fait quelque chose comme ça:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
 
          try {
 
               URL u = new URL(MYURL);    
               // open the connection and prepare it to POST
               URLConnection uc = u.openConnection( );
               uc.setDoOutput(true);
 
               OutputStream raw = uc.getOutputStream( );
               OutputStream buffered = new BufferedOutputStream(raw);
               OutputStreamWriter out = new OutputStreamWriter(buffered, "8859_1
");
               out.write("?isiwebuserid="+userid+"&isiwebpasswd="+userpasswd+"r\n");
               InputStreamReader r = new InputStreamReader(uc.getInputStream( ))
;
               int c;
               while((c = r.read( )) != -1) {
                    System.out.print((char) c);
               }
               out.flush( );
               out.close( );
 
          }
          catch (IOException ex) {
               System.err.println(ex);
          }

En gros, ça ne fait que d'envoyer un POST sur la page et me recracher la réponse... comme le cookie n'a pas été importé, la réponse est la même .

Voilà quelques informations sur le serveur (response header):

Pragma: no-cache
Set-Cookie:Navajo=AVmCibRdmte7Ziw0ibRRLIMeXhFMYMu+jdSecE5Ipso/P/ZUE8tc5S1nrk7iHSYDWaairsfy6WQ-; path=/; secure
Connection: close
Location: XXX
Cache-Control: no-cache
Content-Length: 299
Content-Type: text/html

Il faut donc que je mémorise le cookie, mais surtout que quand je fais un POST je l'utilise à nouveau et c'est vraiment là que je ne sais pas coment faire !
J'ai cru comprendre que javax.servlet simplifiait quelque peu l'utilisation des cookies, mais j'ai eu l'impression que servlet est plutôt utilisé côté serveur.

Je vous remercie pour votre aide.

[adiGuba]

Salut,


URLConnection ne gère pas les Cookies...
Donc en fait à chaque fois que tu contactes le sites le cookie n'est pas envoyé, ce qui fait que le serveur considère que tu n'est pas connecté...

Il faut renvoyer le(s) Cookie(s) à chaque connection, soit manuellement juste après la création du URLConnection :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
	URLConnection uc = u.openConnection( );
	uc.addRequestProperty("Cookie", "Navajo=AVmCibRdmte7Ziw0ibRRLIMeXhFMYMu+jdSecE5Ipso/P/ZUE8tc5S1nrk7iHSYDWaairsfy6WQ-;");

(ce qui peut être un peu contraignant en cas de multiple cookies)



Soit, a partir de Java 5.0 en définissant un CookieHandler qui se chargera de stocker et renvoyer tous ces cookies :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

CookieHandler.setDefault( tonCookieHandlerInstance );

Le problème c'est que Java 5.0 ne propose aucune implémentation de CookieHandler, et qu'il faudra donc l'implémenter toi même...

En effet seul Java 6 propose une implémentation de base avec CookieManager :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

CookieHandler.setDefault( new CookieManager() );

a++

PS : attention car dans ton code tu ne fermes par les flux (lire : Comment libérer proprement les ressources ?)

[wace]

Hello,

Je pense que tu devrais regarder ca HttpClient du projet Djakarta, c super costaud et ca devrait repondre a tous tes problemes, dans mon cas, assez similaire au tien ca a super bien fonctionné

[bulki]

Merci pour vos réponses.
@adiguba: est-ce qu'il ne faut pas préciser le PATH du cookie et le fait qu'il soit "secure" ?

@wace: merci pour le tuyau... j'ai regardé un peu, mais sincèrement, j'ai rien compris au site web (wiki pourrave, peu d'exemples... :S).

Encore merci

EDIT: pour httpclient, j'ai compris

[wace]

pour httpclient, j'ai compris

Si t'as des questions n'hesite pas a en poser,

L'utilisation de HttpClient est tres tres intuitive et tu ne trouveras pas mieux pour gerer des connexions http(s) en Java

[bulki]

Merci bcp.
Ca commence superbement bien, j'ai un

$ javac PetitProg.java
PetitProg.java:4: package HTTPClient does not exist
import HTTPClient.*;

J'ai pourtant installé toutes les dépendances...

[wace]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

import HttpClient.* ;

Mais si j'etais toi j'utiliserai un IDE pour developper c'est ce passer des fonctionalités primordiales et des facilités qu'ils apportent comme la gestion des erreurs d'importation

[bulki]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

import HttpClient.* ;

Mais si j'etais toi j'utiliserai un IDE pour developper c'est ce passer des fonctionalités primordiales et des facilités qu'ils apportent comme la gestion des erreurs d'importation

justement, c'est le import HttpClient.* qui me foire...

Je déteste les IDEs , c'est lourd, y'a presque pas de raccourcis claviers (ça vaut pas un VIM )... Bon, je vais chercher mon erreur. merci

EDIT: j'ai installé ECLIPSE finalement, mais c'est le même problème... raaaaaaaaaaaaaaaaa

EDIT2: c'était affreux. J'ai dû importer au moins tous les common-*/lib/\\w+.jar (pour faire dans le regexp ) avant de pouvoir commencer à exécuter mon programme (sous eclipse). J'ose même pas imaginer le carnage en ligne de commandes (à moins de tout copier dnas le même dossier éventuellement). Raaaaa, les spécialités java

[adiGuba]

HttpClient est le nom de la classe, pas du package...

Regarde bien la doc de la librairie

a++

[Foxy_ex]

Bonjour!

J'ai le même problème que bulki et je voudrais savoir s'il y a eu des news à ce sujet depuis (et eventuellement des exemples svp ). J'ai du mal à me logger sur un site et y consulter des pages à partir de l'appli.

merki