如何在调用任何 url 时提供 ntlm 身份验证？

我有一个使用 ntlm（Windows 集成身份验证）进行身份验证的托管 URL。我在 windows 上使用 java 1.8

URL url = new URL("someUrl");
HttpURLConnection con = (HttpURLConnection) url.openConnection();
// con.setInstanceFollowRedirects(false);
con.setRequestProperty("Content-Type", "application/json");
con.setRequestMethod("GET");
 int responseCode = con.getResponseCode();
            if (responseCode == HttpURLConnection.HTTP_OK) {
            // read response
            ...
            in.close();
            }else{
            System.out.println("Error while fetching reponse, recieved response code " + responseCode);
            }

上面的代码曾经工作到java 1.8.0_181 随着后续的更新，它开始失败，我用 191 和 201 进行了测试。 如果向后移植到 181，该代码仍然有效。 我也尝试过使用 Authenticator，但它没有被调用（不知道为什么） 通过java的内部日志记录，我可以在日志中看到以下消息“NegotiateAuthentication：java.io.IOException：协商支持未启动”我得到 401

我期待任何机制来帮助java自行协商身份验证。

在 Java 发行说明中没有提及任何地方，但 NTLM 身份验证实现发生了变化。 我已经调试了java代码并得出以下结果 在 java.home/lib 中有文件 net.properties，现在提到以下内容

#
# Transparent NTLM HTTP authentication mode on Windows. Transparent authentication
# can be used for the NTLM scheme, where the security credentials based on the
# currently logged in user's name and password can be obtained directly from the
# operating system, without prompting the user. This property has three possible
# values which regulate the behavior as shown below. Other unrecognized values
# are handled the same as 'disabled'. Note, that NTLM is not considered to be a
# strongly secure authentication scheme and care should be taken before enabling
# this mechanism.
#
# Transparent authentication never used.
#jdk.http.ntlm.transparentAuth=disabled
#
# Enabled for all hosts.
#jdk.http.ntlm.transparentAuth=allHosts
#
# Enabled for hosts that are trusted in Windows Internet settings
#jdk.http.ntlm.transparentAuth=trustedHosts
#
jdk.http.ntlm.transparentAuth=disabled

直到 jdk1.8.0_181 为止，都有一个默认的 NTLM 身份验证回调，这在 NTLM 身份验证过程中很有用。

要在 jdk1.8.0_181 及以上版本上运行上述代码，您只需设置jdk.http.ntlm.transparentAuth为你的java进程。

或者，您可以设置 JVM 参数，例如，-Djdk.http.ntlm.transparentAuth=allHosts，或设置系统属性，例如，System.setProperty("jdk.http.ntlm.transparentAuth", "allHosts").

如果你选择可信主机，确保该 URL 添加到 Windows 受信任站点中。

您可以在静态初始化期间看到这里使用的这个新系统属性：sun.net.www.protocol.http.ntlm.NTLMAuthentication.

此外，您可以看到此处使用了该设置：public static boolean NTLMAuthentication.isTrustedSite(URL)

最后，要以编程方式控制 URL 是否可信，您可以安装回调。看：sun.net.www.protocol.http.ntlm.NTLMAuthenticationCallback