Начало работы с Dropwizard: аутентификация, настройка и HTTPS

Аннотация дает указание Dropwizard запрашивать у пользователей ввод учетных данных каждый раз, когда к ресурсу обращаются, или пользователь может предоставить учетные данные без запроса, и если они действительны, ему предоставляется доступ. В процессе обеспечения метода ресурса объектом класса User вызывается метод provide (). Следует отметить, что ресурс должен быть зарегистрирован в классе DWGettingStartedApplication, чтобы стать доступным. Процесс взаимодействия с защищенным ресурсом показан ниже.

Можно использовать опцию i cURL, чтобы показать заголовки

curl -w "\n" -i localhost:8080/secured_hello

или F12 инструменты браузера. Когда к защищенному ресурсу обращаются через браузер, отображается диалоговое окно с предложением ввести учетные данные.

Если нажать «Отмена», можно проверить заголовки.

Как в терминале, так и в браузере видно, что вышеупомянутая скрытая строка используется в качестве имени области в ответе. Целью безопасности является то, что пакет для классов в Java, способ группировать пользователей и назначать им тип хранения. Если кто-то вводит учетные данные в браузере, они кэшируются, чтобы пользователь не мог вводить их каждый раз при обращении к ресурсу, а затем отображается страница.

Возвращаясь к cURL, хотя ввод учетных данных в качестве содержимого заголовка является жизнеспособной опцией, существует опция u, которая позволяет вводить разделенную столбцами пару user-ID: password и выполняет для нас кодирование.

curl -w "\n" -u javaeeeee:crimson localhost:8080/secured_hello

Результат «Привет, мир! Без кавычек должен отображаться в терминале.

Чтобы использовать Postman для доступа к защищенному ресурсу, следует использовать вкладку Basic Auth, где установлены учетные данные.

После этого нужно нажать кнопку «Обновить заголовки», после чего можно ввести URL и нажать кнопку «Отправить».

Ответ появляется в окне.

конфигурация

Теперь поговорим о конфигурации. Более сложному API требуется соединение с базой данных, поэтому необходимо, чтобы параметры соединения были где-то сохранены. Dropwizard использует   читаемый человеком формат данных YAML   (YAML Ain’t Markup Language) для хранения конфигурации. Конфигурация десериализуется в экземпляр класса, который расширяет io.dropwizard.Configuration, в случае нашего проекта это DWGettingStartedConfiguration.

Следует отметить, что есть некоторые встроенные параметры, например, порт, который мы используем для подключения к нашему приложению, и такие параметры имеют некоторые разумные значения по умолчанию, например, порт настроен на 8080. Разработчик может использовать свои собственные параметры и для ради изучения того, как использовать пользовательские параметры, мы добавим ID пользователя и пароль в наш файл конфигурации и используем их для аутентификации. Позже мы увидим, как использовать конфигурацию для включения шифрования.

Давайте создадим файл конфигурации. Его имя не важно, так как оно передается в качестве аргумента командной строки, и мы можем назвать его config.xml. Файл должен быть помещен в папку проекта. Фрагмент приведен ниже.

## Configuration file for DWGettingStarted application.
---
# User login.
login: javaeeeee
# User  password.
password: crimson

public class DWGettingStartedConfiguration extends Configuration {

    @NotNull
    private String login;

    @NotNull
    private String password;

    @JsonProperty
    public String getLogin() {
        return login;
    }

    @JsonProperty
    public String getPassword() {
        return password;
    }
}

public class GreetingAuthenticator
        implements Authenticator<BasicCredentials, User> {

    private String login;

    private String password;

    public GreetingAuthenticator(String login, String password) {
        this.login = login;
        this.password = password;
    }

    @Override
    public Optional<User> authenticate(BasicCredentials credentials)
            throws AuthenticationException {
        if (password.equals(credentials.getPassword())
                && login.equals(credentials.getUsername())) {
            return Optional.of(new User());
        } else {
            return Optional.absent();
        }
    }
}

public void run(final DWGettingStartedConfiguration configuration,
            final Environment environment) {
        environment.jersey().register(AuthFactory.binder(
                new BasicAuthFactory<>(
                        new GreetingAuthenticator(configuration.getLogin(),
                                configuration.getPassword()),
                        "SECURITY REALM",
                        User.class)));
        // ...
    }

java -jar target/DWGettingStarted-1.0-SNAPSHOT.jar server config.yml

#Server configuration.
server:
    applicationConnectors:
        - type: http
          port: 8085

keytool -genkeypair 
-keyalg RSA 
-dname "CN=localhost" 
-keystore dwstart.keystore 
-keypass crimson 
-storepass crimson

#Server configuration.
server:
    applicationConnectors:
        - type: http
          port: 8080
        - type: https
          port: 8443
          keyStorePath: dwstart.keystore
          keyStorePassword: crimson
          validateCerts: false

curl -w "\n" -k -u javaeeeee:crimson https://localhost:8443/secured_hello

public class IntegrationTest {

   @ClassRule
    public static final DropwizardAppRule<DWGettingStartedConfiguration> RULE
            = new DropwizardAppRule<>(DWGettingStartedApplication.class,
                    "config.yml");

    @Test
    public void testGetGreeting() {
        String expected = "Hello world!";
        //Obtain client
        Client client = ClientBuilder.newClient();
        //Build a feature in basic authentication mode
        HttpAuthenticationFeature feature
                = HttpAuthenticationFeature.basic("javaeeeee", "crimson");
        //Register the feature
        client.register(feature);
        //Get actual resul string
        String actual = client
                .target("http://localhost:8080/secured_hello")
                .request(MediaType.TEXT_PLAIN)
                .get(String.class);
        //Do an assertion
        assertEquals(expected, actual);
    }
}

        //Create SSL Configurator
        SslConfigurator sslConfigurator = SslConfigurator.newInstance();
        //Register a keystore
        sslConfigurator.trustStoreFile("dwstart.keystore")
                .trustStorePassword("crimson");
        //Create SSL Context
        SSLContext sSLContext = sslConfigurator.createSSLContext();
        //Obtain client
        Client client = ClientBuilder
                .newBuilder()
                .sslContext(sSLContext)
                .build();