OkHttp3基本认证(Basic Authentication)

使用HTTP AUTH需要在server端配置http auth信息, 其过程如下:

OkHttp会自动重试未验证的请求. 当响应是401 Not Authorized时，Authenticator会被要求提供证书. Authenticator的实现中需要建立一个新的包含证书的请求. 如果没有证书可用, 返回null来跳过尝试.

使用Response.challenges()来获得任何authentication challenges的 schemes 和 realms. 当完成一个Basic challenge, 使用Credentials.basic(username, password)来解码请求头.

最近跟华为做合作项目，主要是我这边提供sdk集成到华为的app里，对方要求sdk与我方服务器的数据通信必须使用证书绑定，这里简单记录一下流程。

主要流程是根据证书创建trustmanager，并以此创建SslSocketFactory对象设置到okhttpclient上，同时要记得配置hostnameVerifier，两者前者负责检验证书，后者负责检验域名。目前测试下来会对所有使用该client的https网络请求做证书验证，如何在同一个client下只筛选特定域名请求暂时不知道如何实现，不过也已经满足功能需求。中间尝试跟了一下证书验证的源码，发现实际实现并不在andorid的jar包里，后续有机会再跟。

---