我正在使用改装2制作一个android应用程序。我的REST Api都是用Liferay编写的。现在在Liferay中,我看到的是,要访问我们需要首先进行身份验证的web服务。所以我已经像这个一样进行了身份验证
http://test:q1w2e3r4@192.168.0.110:8080/liferay-portlet/api/secure/jsonws/
Liferay有自己的用户身份验证方法,我们已经覆盖了该方法。我查看了Postman的Web服务调用,它运行良好。
URL:http://test:q1w2e3r4@192.168.0.110:8080/liferay-portlet/api/secure/jsonws/customuserauthentication/authenticate-by-user-name
表单编码值
companyId:10154
screenName:xyz
password:xyz
active:true
如果我把它放在poster中,它会正确地获取json响应。
现在,当我从我的android代码中调用相同的代码时,我会得到一个响应"未授权"。
我的改装服务
public interface LoginApi {
@FormUrlEncoded
@POST("/liferay-portlet/api/secure/jsonws/customuserauthentication/authenticate-by-user-name")
Call<User> login(@Field("companyId")long companyId,@Field("screenName")String screenName,@Field("password")String password,@Field("active")boolean active);
}
我的RestApiManager类(该类用于调用服务接口并创建改造生成器)
public class RestApiManager {
private LoginApi loginApi;
public LoginApi login() {
if (loginApi==null) {
GsonBuilder gson=new GsonBuilder();
gson.registerTypeAdapter(String.class, new StringDeserializer());
Retrofit retrofit=new Retrofit.Builder()
.baseUrl("http://test:q1w2e3r4@192.168.0.110:8080")
.addConverterFactory(GsonConverterFactory.create())
.build();
loginApi=retrofit.create(LoginApi.class);
}
return loginApi;
}
致电RestApiManager
Call<User> callUser=restApiManager.login().login(loginData.getCompanyId(),loginData.getScreenName(),loginData.getPassword(),loginData.isActive());
callUser.enqueue(new Callback<User>() {
@Override
public void onResponse(Response<User> response, Retrofit retrofit) {
Log.d("Login","Login Response:"+response.body());
}
@Override
public void onFailure(Throwable t) {
Log.d("Login","Login Response:"+t.getMessage());
}
});
看起来您的请求应该有一个JSON主体,而不是POST变量?您正在调用一个JSON Web服务,您的示例参数看起来更像JSON而不是POST。如果是这样,那么您可以将参数封装在一个对象中——
public class User {
int companyId;
String screenName;
String password;
boolean active;
User(int companyId, String screenName, String password, boolean active) {
this.companyId = companyId;
this.screenName = screenName;
this.password = password;
this.active = active;
}
你的界面应该是——
public interface LoginApi {
@POST("/liferay-portlet/api/secure/jsonws/customuserauthentication/authenticate-by-user-name")
Call<User> login(@Body User user);
}
并将您的呼叫构造为--
User user = new User(loginData.getCompanyId(),loginData.getScreenName(),loginData.getPassword(),loginData.isActive());
Call<User> callUser = restApiManager.login().login(user);
跨平台的会话管理不像在浏览器上那样工作。Postman是一个在浏览器平台上运行的web客户端。
1.一种解决方案是在设备上维护cookie。
勾选此答案可使用Android应用程序管理会话。
2.另一种解决方案是使用基于Json Web令牌的身份验证。
我试图在我的本地PC中运行您的演示代码,但由于您的服务器位于您的局域网中,所以没有运气。关于这个问题,如果您在服务器端使用cookie或会话授权,我建议您试着设置CookieHandler如下,您可以在这里找到的PersistentCookieStore.java
private PersistentCookieStore cookieStore= new PersistentCookieStore(JApplication.getInstance().getApplicationContext());
CookieManager cookieManager = (new CookieManager(
cookieStore,
CookiePolicy.ACCEPT_ALL));
okHttpClient.setCookieHandler(cookieManager);
OkClient okClient = new OkClient(okHttpClient);
RestAdapter restAdapter = new RestAdapter.Builder()
.setRequestInterceptor(new RequestInterceptor() {
@Override
public void intercept(RequestFacade request) {
request.addHeader(Constant.Header_UserAgent, getUserAgent());
}
})
.setClient(okClient)
.setEndpoint(URL)
.setErrorHandler(new HttpErrorHandler())
.setConverter(new GsonConverter(gson))
.build();
在不知道您的改装Api正在构建哪个请求的情况下,我们可能很难帮助您。
因此,我建议您配置一个日志拦截程序来了解实际发生的事情,如果您仍然不知道发生了什么,您可以向我们提供更多信息。
检查此答案,了解如何使用改装2配置LoggingInterceptor:使用改装2 进行日志记录
希望它能有所帮助。
致以最良好的问候。
我尝试了这里给出的所有解决方案,但不幸的是没有成功。我发现从android中调用lifer服务的唯一解决方案是使用lifer mobile sdk。它已经有了调用救生服务的方法和服务。您也可以调用您的自定义服务。更多信息Liferay Mobile SDK