java - ejemplo - Mantener sesión entre llamadas de HttpUrlConnection(Native/Webview)

httpurlconnection java example (4)

Permítanme comenzar con lo que deseo :

Quiero hacer una aplicación que sea part native and part webviews .

Problema : mantener una sesión entre las partes nativas y de webview.

Mi enfoque para manejar esto:

Tengo la intención de implementar un inicio de sesión nativo, en el que presento al usuario dos EditTextboxes y un botón, el usuario ingresa las credenciales y las publico como JSON en el servidor.

El servidor responde con éxito o falso. Basado en el indicador de éxito, leí los valores de encabezado para esta conexión y extraigo el SessionCookie:

switch (responseCode) { case 200: BufferedReader in = new BufferedReader(new InputStreamReader(conn.getInputStream())); String inputLine; response = new StringBuffer(); while ((inputLine = in.readLine()) != null) { response.append(inputLine); } in.close(); //IF SUCCESS Map<String, List<String>> map = conn.getHeaderFields(); for (Map.Entry<String, List<String>> entry : map.entrySet()) { System.out.println("Key : " + entry.getKey() + " ,Value : " + entry.getValue()); } SSID = map.get("Set-Cookie").toString(); SSID = SSID.substring(1,SSID.length()-1); return response.toString(); }

y que se ve a continuación:

Set-Cookie ,Value : [PHPSESSID=e407ef64abb71b1ea2b8e4b30db76cf0; path=/, ci_session=a%3A0%3A%7B%7D; expires=Thu, 06-Nov-2014 16:54:57 GMT; Max-Age=-31500000; path=/, ci_session=a%3A5%3A%7Bs%3A10%3A%22session_id%22%3Bs%3A32%3A%22caedca696344458e7aa1b4ad02b3cfa0%22%3Bs%3A10%3A%22ip_address%22%3Bs%3A13%3A%22182.59.130.42%22%3Bs%3A10%3A%22user_agent%22%3Bs%3A60%3A%22Dalvik%2F2.1.0+%28Linux%3B+U%3B+Android+5.1.1%3B+Nexus+5+Build%2FLMY48B%29%22%3Bs%3A13%3A%22last_activity%22%3Bi%3A1446792897%3Bs%3A9%3A%22user_data%22%3Bs%3A0%3A%22%22%3B%7D5f4013e4a2edd2eb891ec8a2b8e8716e; expires=Sun, 05-Nov-2017 06:54:57 GMT; Max-Age=63072000; path=/, ci_session=a%3A4%3A%7Bs%3A10%3A%22session_id%22%3Bs%3A32%3A%22caedca696344458e7aa1b4ad02b3cfa0%22%3Bs%3A10%3A%22ip_address%22%3Bs%3A13%3A%22182.59.130.42%22%3Bs%3A10%3A%22user_agent%22%3Bs%3A60%3A%22Dalvik%2F2.1.0+%28Linux%3B+U%3B+Android+5.1.1%3B+Nexus+5+Build%2FLMY48B%29%22%3Bs%3A13%3A%22last_activity%22%3Bi%3A1446792897%3B%7Dc7eaa0945a7056db3cb9d336a02e5ecb; expires=Sun, 05-Nov-2017 06:54:57 GMT; Max-Age=63072000; path=/, ci_session=a%3A4%3A%7Bs%3A10%3A%22session_id%22%3Bs%3A32%3A%22caedca696344458e7aa1b4ad02b3cfa0%22%3Bs%3A10%3A%22ip_address%22%3Bs%3A13%3A%22182.59.130.42%22%3Bs%3A10%3A%22user_agent%22%3Bs%3A60%3A%22Dalvik%2F2.1.0+%28Linux%3B+U%3B+Android+5.1.1%3B+Nexus+5+Build%2FLMY48B%29%22%3Bs%3A13%3A%22last_activity%22%3Bi%3A1446792897%3B%7Dc7eaa0945a7056db3cb9d336a02e5ecb; expires=Sun, 05-Nov-2017 06:54:57 GMT; Max-Age=63072000; path=/]

Advertencia: en lo anterior expires=Thu, 06-Nov-2014 16:54:57 GMT

Ahora quiero ir a una vista web y agregar esta cookie al encabezado, que estoy haciendo como:

Map<String, String> abc = new HashMap<String, String>(); abc.put("Cookie", UniversalHttpUrlConnection.SSID); webView.loadUrl("https://someUrl/show_all", abc);

Lo anterior sin embargo no funciona .

Intenté un enfoque diferente, solo para leer el HTML de la URL de webview anterior:

public static String doHttpUrlConnectionAction(String desiredUrl, String headerValue) throws Exception { URL url = null; BufferedReader reader = null; StringBuilder stringBuilder; try { url = new URL(desiredUrl); HttpURLConnection connection = (HttpURLConnection) url.openConnection(); connection.setRequestProperty("Cookie", headerValue); connection.setRequestMethod("GET"); connection.setDoOutput(true); connection.setReadTimeout(15 * 1000); connection.connect(); reader = new BufferedReader(new InputStreamReader(connection.getInputStream())); stringBuilder = new StringBuilder(); String line = null; while ((line = reader.readLine()) != null) { stringBuilder.append(line + "/n"); } return stringBuilder.toString(); } catch (Exception e) { e.printStackTrace(); throw e; } finally { if (reader != null) { try { reader.close(); } catch (IOException ioe) { ioe.printStackTrace(); } } } }

El código HTML que obtengo es el de la página de inicio de sesión, que es esencialmente una redirección, ya que el servidor no reconoce la sesión y me redirige a mí. ¿Que me estoy perdiendo aqui? ¿Cómo puedo continuar la sesión?

Editar - depuración adicional:

Utilizando un desaprobado:

HttpClient httpClient = new DefaultHttpClient(); //

Tengo estos encabezados:

Key : Date ,Value : Sat, 07 Nov 2015 08:22:28 GMT 11-07 13:52:26.567 5264-5291/projects.test.com.webviewtest I/System.out: Key : Server ,Value : Apache/2.2.26 (Unix) mod_ssl/2.2.26 OpenSSL/0.9.8e-fips-rhel5 mod_bwlimited/1.4 11-07 13:52:26.567 5264-5291/projects.test.com.webviewtest I/System.out: Key : Set-Cookie ,Value : PHPSESSID=f27454f855fc5d5b2efa478537725992; path=/ 11-07 13:52:26.567 5264-5291/projects.test.com.webviewtest I/System.out: Key : Expires ,Value : Thu, 19 Nov 1981 08:52:00 GMT 11-07 13:52:26.567 5264-5291/projects.test.com.webviewtest I/System.out: Key : Cache-Control ,Value : no-store, no-cache, must-revalidate, post-check=0, pre-check=0 11-07 13:52:26.567 5264-5291/projects.test.com.webviewtest I/System.out: Key : Pragma ,Value : no-cache 11-07 13:52:26.567 5264-5291/projects.test.com.webviewtest I/System.out: Key : Set-Cookie ,Value : ci_session=a%3A0%3A%7B%7D; expires=Fri, 07-Nov-2014 18:22:28 GMT; Max-Age=-31500000; path=/ 11-07 13:52:26.567 5264-5291/projects.test.com.webviewtest I/System.out: Key : Set-Cookie ,Value : ci_session=a%3A5%3A%7Bs%3A10%3A%22session_id%22%3Bs%3A32%3A%2221d4f88af57e9c7477f48e0695bdb979%22%3Bs%3A10%3A%22ip_address%22%3Bs%3A13%3A%22182.59.216.32%22%3Bs%3A10%3A%22user_agent%22%3Bs%3A40%3A%22Apache-HttpClient%2FUNAVAILABLE+%28java+1.4%29%22%3Bs%3A13%3A%22last_activity%22%3Bi%3A1446884548%3Bs%3A9%3A%22user_data%22%3Bs%3A0%3A%22%22%3B%7D58938a4e97b08c01faa7fec0025bdc49; expires=Mon, 06-Nov-2017 08:22:28 GMT; Max-Age=63072000; path=/ 11-07 13:52:26.567 5264-5291/projects.test.com.webviewtest I/System.out: Key : Set-Cookie ,Value : ci_session=a%3A4%3A%7Bs%3A10%3A%22session_id%22%3Bs%3A32%3A%2221d4f88af57e9c7477f48e0695bdb979%22%3Bs%3A10%3A%22ip_address%22%3Bs%3A13%3A%22182.59.216.32%22%3Bs%3A10%3A%22user_agent%22%3Bs%3A40%3A%22Apache-HttpClient%2FUNAVAILABLE+%28java+1.4%29%22%3Bs%3A13%3A%22last_activity%22%3Bi%3A1446884548%3B%7D30e2cc6561b3fb9659c7809d0c82946d; expires=Mon, 06-Nov-2017 08:22:28 GMT; Max-Age=63072000; path=/ 11-07 13:52:26.567 5264-5291/projects.test.com.webviewtest I/System.out: Key : Set-Cookie ,Value : ci_session=a%3A4%3A%7Bs%3A10%3A%22session_id%22%3Bs%3A32%3A%2221d4f88af57e9c7477f48e0695bdb979%22%3Bs%3A10%3A%22ip_address%22%3Bs%3A13%3A%22182.59.216.32%22%3Bs%3A10%3A%22user_agent%22%3Bs%3A40%3A%22Apache-HttpClient%2FUNAVAILABLE+%28java+1.4%29%22%3Bs%3A13%3A%22last_activity%22%3Bi%3A1446884548%3B%7D30e2cc6561b3fb9659c7809d0c82946d; expires=Mon, 06-Nov-2017 08:22:28 GMT; Max-Age=63072000; path=/ 11-07 13:52:26.567 5264-5291/projects.test.com.webviewtest I/System.out: Key : Vary ,Value : Accept-Encoding 11-07 13:52:26.567 5264-5291/projects.test.com.webviewtest I/System.out: Key : Content-Length ,Value : 95 11-07 13:52:26.567 5264-5291/projects.test.com.webviewtest I/System.out: Key : Connection ,Value : close 11-07 13:52:26.567 5264-5291/projects.test.com.webviewtest I/System.out: Key : Content-Type ,Value : text/html

Y una advertencia al comienzo.

Invalid cookie header: "Set-Cookie: ci_session=a%3A0%3A%7B%7D; expires=Fri, 07-Nov-2014 18:22:28 GMT; Max-Age=-31500000; path=/". Negative max-age attribute: -31500000

El conjunto de observación -Cookie llega 4 veces, el primero causa una excepción.

Ahora usando un HttpUrlConnection:

HttpURLConnection conn = null; conn = (HttpURLConnection) url.openConnection();

Los siguientes son los encabezados que recibo:

Key : null ,Value : [HTTP/1.1 200 OK] 11-07 13:52:27.646 5264-5291/projects.test.com.webviewtest I/System.out: Key : Cache-Control ,Value : [no-store, no-cache, must-revalidate, post-check=0, pre-check=0] 11-07 13:52:27.646 5264-5291/projects.test.com.webviewtest I/System.out: Key : Connection ,Value : [close] 11-07 13:52:27.646 5264-5291/projects.test.com.webviewtest I/System.out: Key : Content-Type ,Value : [text/html] 11-07 13:52:27.649 5264-5291/projects.test.com.webviewtest I/System.out: Key : Date ,Value : [Sat, 07 Nov 2015 08:22:29 GMT] 11-07 13:52:27.649 5264-5291/projects.test.com.webviewtest I/System.out: Key : Expires ,Value : [Thu, 19 Nov 1981 08:52:00 GMT] 11-07 13:52:27.649 5264-5291/projects.test.com.webviewtest I/System.out: Key : Pragma ,Value : [no-cache] 11-07 13:52:27.649 5264-5291/projects.test.com.webviewtest I/System.out: Key : Server ,Value : [Apache/2.2.26 (Unix) mod_ssl/2.2.26 OpenSSL/0.9.8e-fips-rhel5 mod_bwlimited/1.4] 11-07 13:52:27.650 5264-5291/projects.test.com.webviewtest I/System.out: Key : Set-Cookie ,Value : [PHPSESSID=9d98c8d97660664e550f19913783c089; path=/, ci_session=a%3A0%3A%7B%7D; expires=Fri, 07-Nov-2014 18:22:29 GMT; Max-Age=-31500000; path=/, ci_session=a%3A5%3A%7Bs%3A10%3A%22session_id%22%3Bs%3A32%3A%228cf5e634854030668573ec1f0dc9c6d9%22%3Bs%3A10%3A%22ip_address%22%3Bs%3A13%3A%22182.59.216.32%22%3Bs%3A10%3A%22user_agent%22%3Bs%3A60%3A%22Dalvik%2F2.1.0+%28Linux%3B+U%3B+Android+5.1.1%3B+Nexus+5+Build%2FLMY48B%29%22%3Bs%3A13%3A%22last_activity%22%3Bi%3A1446884549%3Bs%3A9%3A%22user_data%22%3Bs%3A0%3A%22%22%3B%7D9e233ffe356e965178da38e538fd8b31; expires=Mon, 06-Nov-2017 08:22:29 GMT; Max-Age=63072000; path=/, ci_session=a%3A4%3A%7Bs%3A10%3A%22session_id%22%3Bs%3A32%3A%228cf5e634854030668573ec1f0dc9c6d9%22%3Bs%3A10%3A%22ip_address%22%3Bs%3A13%3A%22182.59.216.32%22%3Bs%3A10%3A%22user_agent%22%3Bs%3A60%3A%22Dalvik%2F2.1.0+%28Linux%3B+U%3B+Android+5.1.1%3B+Nexus+5+Build%2FLMY48B%29%22%3Bs%3A13%3A%22last_activity%22%3Bi%3A1446884549%3B%7D53b1ee5e2e625d24d33a153a50881093; expires=Mon, 06-Nov-2017 08:22:29 GMT; Max-Age=63072000; path=/, ci_session=a%3A4%3A%7Bs%3A10%3A%22session_id%22%3Bs%3A32%3A%228cf5e634854030668573ec1f0dc9c6d9%22%3Bs%3A10%3A%22ip_address%22%3Bs%3A13%3A%22182.59.216.32%22%3Bs%3A10%3A%22user_agent%22%3Bs%3A60%3A%22Dalvik%2F2.1.0+%28Linux%3B+U%3B+Android+5.1.1%3B+Nexus+5+Build%2FLMY48B%29%22%3Bs%3A13%3A%22last_activity%22%3Bi%3A1446884549%3B%7D53b1ee5e2e625d24d33a153a50881093; expires=Mon, 06-Nov-2017 08:22:29 GMT; Max-Age=63072000; path=/] 11-07 13:52:27.651 5264-5291/projects.test.com.webviewtest I/System.out: Key : Vary ,Value : [Accept-Encoding] 11-07 13:52:27.651 5264-5291/projects.test.com.webviewtest I/System.out: Key : X-Android-Received-Millis ,Value : [1446884547643] 11-07 13:52:27.651 5264-5291/projects.test.com.webviewtest I/System.out: Key : X-Android-Response-Source ,Value : [NETWORK 200] 11-07 13:52:27.651 5264-5291/projects.test.com.webviewtest I/System.out: Key : X-Android-Sent-Millis ,Value : [1446884547076]

Observación: Set-Cookie está empaquetado en conjunto, cuatro instancias.

~~Cuando intento esto en el Advanced Rest Client manualmente, todo funciona correctamente.~~ ~~Obtengo la página HTML deseada - autenticada.~~

Observación: La aplicación Advanced Rest Client da los resultados adecuados solo si estoy conectado al sitio web, en el mismo navegador. Así que esencialmente las cookies se están anulando.

Observación

Me harté de intentar obtener las cookies de la sesión de HttpUrlConnection, lo que hice para hacer un cambio es cargar una vista web e iniciar sesión dentro de ella.

En segundo lugar, coloco un botón que dispara mi HttpUrlConnection e intenta acceder a una página que requiere autenticación.

Dentro de esta HttpUrlConnection hice algo como esto:

CookieManager cookieManager = CookieManager.getInstance(); String cookie = cookieManager.getCookie(new URL("https://urlinQuestion.com").getHost()); System.out.println("Cookie from cookie store" + cookie); connection.setRequestProperty("Cookie", cookie);

Así que paso las cookies que obtengo en la vista web a HttpUrlCOnnection. Funciona. Ahora, lo que siento es que, para revertir el orden de los eventos (como deseo que sean las cookies de UrlConnection - pasarlas a la vista web) tendré que actualizar el administrador de cookies. (El nuevo viaje comienza aquí)

Por el bien de los registros, a continuación le agrego dos cookies: la primera no funciona, la segunda la recibo de la forma webview y funciona, aunque no encuentro diferencias en la semántica:

PHPSESSID=a3d2367f8a5a3221e9bad1a91a34fd55; ci_session=a%3A4%3A%7Bs%3A10%3A%22session_id%22%3Bs%3A32%3A%221381c152699fb61d04663c9b854ecdd7%22%3Bs%3A10%3A%22ip_address%22%3Bs%3A14%3A%22182.59.245.196%22%3Bs%3A10%3A%22user_agent%22%3Bs%3A60%3A%22Dalvik%2F2.1.0+%28Linux%3B+U%3B+Android+5.1.1%3B+Nexus+5+Build%2FLMY48B%29%22%3Bs%3A13%3A%22last_activity%22%3Bi%3A1447140920%3B%7Ddd2c014724b9ca061b50774f1fea235d PHPSESSID=348345a2bf9f9733037915fd36a4ad6c; ci_session=a%3A4%3A%7Bs%3A10%3A%22 session_id%22%3Bs%3A32%3A%2209304f814a6ed6ad726dabca74b94182%22%3Bs%3A10%3A%22 ip_address%22%3Bs%3A14%3A%22182.59.202.107%22%3Bs%3A10%3A%22 user_agent%22%3Bs%3A60%3A%22Dalvik%2F2.1.0+%28Linux%3B+U%3B+Android+5.1.1%3B+Nexus+5+Build%2FLMY48B%29%22%3Bs%3A13%3A%22 last_activity%22%3Bi%3A1447127988%3B%7D18055bfdb2d59618a324aff37a58871d

Usando this herramienta para leer arriba

Es el encabezado de la Cookie que debe enviar en la solicitud, no Set-Cookie .
Por favor lea https://tools.ietf.org/html/rfc6265 para ver ejemplos.

Cuando su cliente recibe una cookie de sesión en el encabezado de respuesta HTTP como

Set-Cookie: PHPSESSID=e407ef64abb71b1ea2b8e4b30db76cf0; path=/

Debería agregar esta cookie al siguiente encabezado de solicitudes HTTP como

Cookie: PHPSESSID=e407ef64abb71b1ea2b8e4b30db76cf0

EDITAR:

El PHPSESSID nativo es un poco confuso, pero debería estar bien usar el último valor de la cookie ci_session , por ejemplo, de la respuesta

agregue al siguiente encabezado a la solicitud de vista de web:

abc.put("Cookie", "ci_session=a%3A4%3A%7Bs%3A10%3A%22session_id%22%3Bs%3A32%3A%2221d4f88af57e9c7477f48e0695bdb979%22%3Bs%3A10%3A%22ip_address%22%3Bs%3A13%3A%22182.59.216.32%22%3Bs%3A10%3A%22user_agent%22%3Bs%3A40%3A%22Apache-HttpClient%2FUNAVAILABLE+%28java+1.4%29%22%3Bs%3A13%3A%22last_activity%22%3Bi%3A1446884548%3B%7D30e2cc6561b3fb9659c7809d0c82946d");

Recomendaría iterar sobre SSID = map.get("Set-Cookie") , probar cada encabezado individual ''Set-Cookie'' con algo como /(ci_session=.*?);/ regex, y devolver la última coincidencia.

Tenga en cuenta que el encabezado User-Agent de su vista web debe coincidir con user_agent en la sesión. En la cookie de arriba está Apache-HttpClient/UNAVAILABLE (java 1.4) , y parece que webview usa Dalvik/2.1.0 (Linux; U; Android 5.1.1; Nexus 5 Build/LMY48B) .

Intenta agregar estas dos líneas donde quieras. (Tal vez si onCreate() la clase de aplicación y las agregas en el método onCreate() sería mejor)

CookieManager cookieManager = new CookieManager(); CookieHandler.setDefault(cookieManager);

Lo más cerca que puedo llegar a esto es usar una vista web como inicio de sesión. Luego puede continuar su sesión en HttpUrlConnection, con las cookies extraídas de webview. Las cookies se pueden utilizar de la siguiente manera:

HttpURLConnection urlConnection = null; try { urlConnection = (HttpURLConnection) url.openConnection(); // Fetch and set cookies in requests CookieManager cookieManager = CookieManager.getInstance(); String cookie = cookieManager.getCookie(urlConnection.getURL().toString()); if (cookie != null) { urlConnection.setRequestProperty("Cookie", cookie); } urlConnection.connect(); // Get cookies from responses and save into the cookie manager List cookieList = urlConnection.getHeaderFields().get("Set-Cookie"); if (cookieList != null) { for (String cookieTemp : cookieList) { cookieManager.setCookie(urlConnection.getURL().toString(), cookieTemp); } } InputStream in = new BufferedInputStream (urlConnection.getInputStream()); } catch (IOException e) { e.printStackTrace(); } finally { if (urlConnection != null) { urlConnection.disconnect(); } }

Una brillante implementación del java.net.CookieManager .

He implementado mi propia idea. En realidad es muy bueno. He creado mi propia implementación de java.net.CookieManager que reenvía todas las solicitudes al webkit webkit android.webkit.CookieManager. Esto significa que no se requiere sincronización y HttpURLConnection utiliza el mismo almacenamiento de cookies que las vistas web.

Clase WebkitCookieManagerProxy:

import java.io.IOException; import java.net.CookieManager; import java.net.CookiePolicy; import java.net.CookieStore; import java.net.URI; import java.util.Arrays; import java.util.List; import java.util.Map; public class WebkitCookieManagerProxy extends CookieManager { private android.webkit.CookieManager webkitCookieManager; public WebkitCookieManagerProxy() { this(null, null); } public WebkitCookieManagerProxy(CookieStore store, CookiePolicy cookiePolicy) { super(null, cookiePolicy); this.webkitCookieManager = android.webkit.CookieManager.getInstance(); } @Override public void put(URI uri, Map<String, List<String>> responseHeaders) throws IOException { // make sure our args are valid if ((uri == null) || (responseHeaders == null)) return; // save our url once String url = uri.toString(); // go over the headers for (String headerKey : responseHeaders.keySet()) { // ignore headers which aren''t cookie related if ((headerKey == null) || !(headerKey.equalsIgnoreCase("Set-Cookie2") || headerKey.equalsIgnoreCase("Set-Cookie"))) continue; // process each of the headers for (String headerValue : responseHeaders.get(headerKey)) { this.webkitCookieManager.setCookie(url, headerValue); } } } @Override public Map<String, List<String>> get(URI uri, Map<String, List<String>> requestHeaders) throws IOException { // make sure our args are valid if ((uri == null) || (requestHeaders == null)) throw new IllegalArgumentException("Argument is null"); // save our url once String url = uri.toString(); // prepare our response Map<String, List<String>> res = new java.util.HashMap<String, List<String>>(); // get the cookie String cookie = this.webkitCookieManager.getCookie(url); // return it if (cookie != null) res.put("Cookie", Arrays.asList(cookie)); return res; } @Override public CookieStore getCookieStore() { // we don''t want anyone to work with this cookie store directly throw new UnsupportedOperationException(); } }

Y úselo haciendo esto en la inicialización de su aplicación:

android.webkit.CookieSyncManager.createInstance(appContext); // unrelated, just make sure cookies are generally allowed android.webkit.CookieManager.getInstance().setAcceptCookie(true); // magic starts here WebkitCookieManagerProxy coreCookieManager = new WebkitCookieManagerProxy(null, java.net.CookiePolicy.ACCEPT_ALL); java.net.CookieHandler.setDefault(coreCookieManager);

Ref: Talkol - WebkitCookieManagerProxy