如何在Pentaho HTTP-Client中通过双重验证调用Web服务？

我刚好处理过类似的场景，完全贴合你不想绕过验证、手动输入临时OTP令牌的需求，给你几个具体的实现思路：

1. 用Pentaho参数化功能实现OTP手动输入 #

这是最直接的方式，把OTP令牌作为运行时参数传入：

• 打开你的Pentaho转换，点击顶部菜单「编辑」→「设置参数」
• 添加一个参数，比如命名为OTP_TOKEN，类型选「字符串」，可以留空默认值
• 找到你的登录HTTP请求组件（HTTP-Client），根据目标网站的验证方式，把OTP令牌填入对应的请求位置：
  • 如果是表单提交，在请求体里添加字段（比如otp=${OTP_TOKEN}）
  • 如果是请求头验证，在请求头里添加X-OTP-Token: ${OTP_TOKEN}这类字段
• 运行转换时，Pentaho会弹出参数输入框，你直接输入手机应用里的验证令牌即可

2. 分两步处理双因素验证流程（会话保持） #

大部分双因素验证是分两步的：先提交用户名密码获取会话，再提交OTP完成验证，这时候要注意会话Cookie的传递：

• 第一步：添加第一个HTTP-Client组件，提交用户名和密码到登录初始端点
• 用「Set Variables」组件，把第一步请求返回的Cookie（可以从HTTP响应头的Set-Cookie里提取）存为变量，比如SESSION_COOKIE
• 第二步：添加第二个HTTP-Client组件，提交OTP令牌到验证端点，同时在请求头里带上Cookie: ${SESSION_COOKIE}
• 同样，第二步的OTP字段用${OTP_TOKEN}参数引用，运行时手动输入

3. 结合jsoup解析验证页面的必要参数 #

有些网站会在提交用户名密码后返回OTP验证页面，里面包含隐藏的CSRF令牌或其他必要字段，这时候可以用jsoup提取：

• 在第一步请求后，添加「Execute Script」组件，选择Java语言，确保jsoup.jar已经放到Pentaho的data-integration/lib目录
• 编写脚本解析第一步返回的HTML，提取比如csrf_token这类隐藏字段，存为变量（比如CSRF_TOKEN）
• 在第二步提交OTP的请求里，同时带上csrf_token=${CSRF_TOKEN}和otp=${OTP_TOKEN}，确保请求符合网站的验证要求

4. 可选：添加可视化输入提示（更友好） #

如果你不想每次都在参数框里输入，也可以用Java代码弹出输入框：

• 添加「User Defined Java Class」组件，编写简单的代码：

  import javax.swing.JOptionPane;
  
  public boolean processRow(StepMetaInterface smi, StepDataInterface sdi) throws KettleException {
    Object[] r = getRow();
    if (r == null) {
      setOutputDone();
      return false;
    }
    
    String otp = JOptionPane.showInputDialog("请输入OTP验证令牌：");
    getVariables().putVariable("OTP_TOKEN", otp);
    
    putRow(data.outputRowMeta, r);
    return true;
  }
  

• 运行转换时会弹出一个窗口，输入令牌后自动存入变量，后续请求直接引用即可

注意事项 #

• 先通过浏览器开发者工具（F12）分析目标网站的登录流程：确认OTP提交的URL、字段名、是否需要CSRF令牌或Cookie
• 测试时可以分步运行转换，先验证第一步用户名密码请求是否成功，再验证OTP提交步骤
• 确保jsoup.jar已经正确放置在Pentaho的data-integration/lib目录下，避免脚本报错

内容的提问来源于stack exchange，提问作者bierex