如何在Android设备上从需身份认证的受保护服务器下载XML文件？

解决方案 #

你遇到的是HTTP Basic Authentication（HTTP基本认证），不是常规的表单登录，所以普通WebView没有主动处理的话不会弹出验证窗口，可根据你的使用场景选择对应方案：

1. 仅临时手动下载XML文件 #

• 方式一：直接在目标URL前缀拼接账号密码，格式为http://用户名:密码@原请求域名/路径/xxx.xml，浏览器访问即可直接通过验证，之后右键保存文件即可。
• 方式二：用curl命令快速拉取：

curl -u 你的用户名:你的密码 目标XML文件地址 -o 保存文件名.xml

2. 安卓WebView适配处理 #

重写WebViewClient的onReceivedHttpAuthRequest方法，直接传入验证信息即可，不需要依赖系统弹窗：

@Override
public void onReceivedHttpAuthRequest(WebView view, HttpAuthHandler handler, String host, String realm) {
    // 若需要用户手动输入，可在此处弹自定义输入框，拿到账号密码后调用proceed方法
    handler.proceed("用户名", "密码");
}

3. iOS WKWebView适配处理 #

实现WKNavigationDelegate的didReceiveAuthenticationChallenge回调，处理基本认证逻辑：

func webView(_ webView: WKWebView, didReceive challenge: URLAuthenticationChallenge, completionHandler: @escaping (URLSession.AuthChallengeDisposition, URLCredential?) -> Void) {
    guard challenge.protectionSpace.authenticationMethod == NSURLAuthenticationMethodHTTPBasic else {
        completionHandler(.performDefaultHandling, nil)
        return
    }
    let credential = URLCredential(user: "用户名", password: "密码", persistence: .forSession)
    completionHandler(.useCredential, credential)
}

4. 脚本/后端请求场景 #

所有HTTP请求库都支持直接配置Basic Auth，不需要手动解析弹窗，以Python的requests库为例：

import requests

resp = requests.get("目标XML地址", auth=("你的用户名", "你的密码"))
with open("target.xml", "wb") as f:
    f.write(resp.content)

如果需要手动拼请求头，只需要将用户名:密码做Base64编码后，放到Authorization请求头即可：

headers = {"Authorization": f"Basic {base64.b64encode(f'{user}:{pwd}'.encode()).decode()}"}

注意：HTTP Basic Auth的账号密码只是做了Base64编码，并非加密传输，如果站点未启用HTTPS，注意敏感信息泄露风险。

内容的提问来源于stack exchange，提问作者ChocolateChapta