须知少年凌云志,曾许人间第一流。这篇文章主要讲述身份验证Apollo Graphql for android相关的知识,希望能为你提供帮助。
我正在开发一个使用GraphQL作为后端的android应用程序。我有查询和变异部分完美的工作。但是我找不到任何用于身份验证的文档。
那么如何将用户名和密码传递给服务器并对其进行身份验证呢?
local Apollo client.java :
public class LocalApolloClient {
private static final String URL = "http://192.168.1.100/graphql/";
private static ApolloClient apolloClient;
private static String authHeader = "";
public static ApolloClient getApolloClient(){
//HttpLoggingInterceptor loggingInterceptor = new HttpLoggingInterceptor();
//loggingInterceptor.setLevel(HttpLoggingInterceptor.Level.BODY);
OkHttpClient okHttpClient = new OkHttpClient.Builder()
.addInterceptor(chain ->
{
Request original = chain.request();
Request.Builder builder = original.newBuilder().method(original.method(), original.body());
builder.header("Authorization", authHeader);
return chain.proceed(builder.build());
})
.build();
apolloClient = ApolloClient.builder()
.serverUrl(URL)
.okHttpClient(okHttpClient)
.build();
return apolloClient;
}
}
【身份验证Apollo Graphql for android】请注意 :
- 这不是一个重复的问题
- graphQl没有适当的文档
答案您需要在ApolloClient上设置标头,而不是在OkHttpClient上设置标头。像这样的东西:
ApolloClient.builder()
.serverUrl(context.getString(R.string.graphql_base_url))
.addApplicationInterceptor(object: ApolloInterceptor {
override fun interceptAsync(
request: ApolloInterceptor.InterceptorRequest,
chain: ApolloInterceptorChain,
dispatcher: Executor,
callBack: ApolloInterceptor.CallBack
) {
val newRequest = request.toBuilder().requestHeaders(RequestHeaders.builder().addHeader("Authorization", "Basic ...").build()).build()
chain.proceedAsync(newRequest, dispatcher, callBack)
}override fun dispose() {
}
}).build()
另一答案如果要使用用户名和密码进行身份验证,则必须使用base64编码用户名和密码并将其传递给变量
authHeader
。例如,对于用户名Aladdin
和密码OpenSesame
,你得到这个:private static String authHeader = "Basic QWxhZGRpbjpPcGVuU2VzYW1l";
见:https://en.wikipedia.org/wiki/Basic_access_authentication
另一答案试试这个
如果您有任何疑虑,请参阅此original post.
- HTTP服务器可以设置为HTTPS服务器
- 服务器还有用户名/密码数据库(密码可能与bcrypt一起保存)
- 客户端打开HTTPS连接,它对服务器进行身份验证(因此需要服务器证书),并且在交换主密钥后,应该加密连接。
- 客户端以明文形式将用户名/密码发送给服务器
- 服务器在密码上运行bcrypt,并将其与存储在数据库中的密码进行比较
NB:我个人从未尝试过这个。
推荐阅读
- 试图将Google Pay集成到我的Android应用中
- [android 8.0中的android套接字连接
- java.lang.IllegalStateException(找不到方法-初学者的Android编程书ERROR [duplicate])
- Android-如何在ActionBar中实现“赞”按钮
- 如何在Unity中使用由android studio制作的SQLite数据库()
- 要从Android设备删除图片吗()
- 当活动不在前面时,在Android中暂停CountDownTimer
- 如何在Symfony 3.3中为单个字段(文档实体)配置文件上传器
- 如何在Symfony 3中使用纯PHP编译SASS(scss)