访问需要HTTP Basic Authentication认证的资源的各种语言的实现

痛定思痛。 2022-04-01 13:22 256阅读 0赞

无聊想调用下嘀咕的api的时候，发现需要HTTP Basic Authentication，就看了下。

什么是HTTP Basic Authentication？直接看[http://en.wikipedia.org/wiki/Basic\_authentication\_scheme][http_en.wikipedia.org_wiki_Basic_authentication_scheme]吧。

在你访问一个需要HTTP Basic Authentication的URL的时候，如果你没有提供用户名和密码，服务器就会返回401，如果你直接在浏览器中打开，浏览器会提示你输入用户名和密码(google浏览器不会，bug？)。你可以尝试点击这个url看看效果：[http://api.minicloud.com.cn/statuses/friends\_timeline.xml][http_api.minicloud.com.cn_statuses_friends_timeline.xml]

要在发送请求的时候添加HTTP Basic Authentication认证信息到请求中，有两种方法：

*  一是在请求头中添加Authorization：  
    Authorization: "Basic 用户名和密码的base64加密字符串"
 *  二是在url中添加用户名和密码：  
    [http://userName:password@api.minicloud.com.cn/statuses/friends\_timeline.xml][http_userName_password_api.minicloud.com.cn_statuses_friends_timeline.xml]

下面来看下对于第一种在请求中添加Authorization头部的各种语言的实现代码。

先看.NET的吧：

[![复制代码][copycode.gif]][copycode.gif 1]

string username= " username ";  
string password= " password ";  
// 注意这里的格式哦，为 "username:password"   
 string usernamePassword = username +  " : " + password;  
CredentialCache mycache =  new CredentialCache();  
mycache.Add( new Uri(url),  " Basic ",  new NetworkCredential(username, password));  
myReq.Credentials = mycache;  
myReq.Headers.Add( " Authorization ",  " Basic  " + Convert.ToBase64String( new ASCIIEncoding().GetBytes(usernamePassword)));   
  
WebResponse wr = myReq.GetResponse();  
Stream receiveStream = wr.GetResponseStream();  
StreamReader reader =  new StreamReader(receiveStream, Encoding.UTF8);  
string content = reader.ReadToEnd();

[![复制代码][copycode.gif]][copycode.gif 1]

你当然也可以使用HttpWebRequest或者其他的类来发送请求。

然后是Python的：

[![复制代码][copycode.gif]][copycode.gif 1]

import urllib2  
import sys  
import re  
import base64  
from urlparse  import urlparse   
  
theurl =  ' http://api.minicloud.com.cn/statuses/friends\_timeline.xml '   
  
username =  ' qleelulu '  
password =  ' XXXXXX '   \#  你信这是密码吗？    
  
base64string = base64.encodestring(  
                 ' %s:%s ' % (username, password))\[:-1\]  \# 注意哦，这里最后会自动添加一个\\n   
authheader =   " Basic %s " % base64string  
req.add\_header( " Authorization ", authheader)  
try:  
    handle = urllib2.urlopen(req)  
except IOError, e:  
     \#  here we shouldn't fail if the username/password is right   
     print  " It looks like the username or password is wrong. "  
    sys.exit(1)  
thepage = handle.read()

[![复制代码][copycode.gif]][copycode.gif 1]

再来是PHP的：

[![复制代码][copycode.gif]][copycode.gif 1]

<?php  
$fp =  fsockopen("www.mydomain.com",80);  
fputs( $fp,"GET /downloads HTTP/1.0");  
fputs( $fp,"Host: www.mydomain.com");  
fputs( $fp,"Authorization: Basic " .  base64\_encode("user:pass") . "");  
fpassthru( $fp);  
?>

[![复制代码][copycode.gif]][copycode.gif 1]

还有flash的AS3的：

[![复制代码][copycode.gif]][copycode.gif 1]

import mx.rpc.events.FaultEvent;  
import mx.rpc.events.ResultEvent;  
import mx.utils.Base64Encoder;  
import mx.rpc.http.HTTPService;  
URLRequestDefaults.authenticate =  false; // 设默认为false，否则用户较验错误时会弹出验证框    
  
private var result:XML;  
private function initApp(): void  
\{  
    var base64enc:Base64Encoder =  new Base64Encoder;  
    base64enc.encode( " user:password ");  // 用户名和密码需要Base64编码   
    var user:String = base64enc.toString();   
  
    var http:HTTPService =  new HTTPService;  
    http.addEventListener(ResultEvent.RESULT,resultHandler); // 监听返回事件   
    http.addEventListener(FaultEvent.FAULT,faultHandler);      // 监听失败事件   
    http.resultFormat =  " e4x "; // 返回格式   
    http.url =  " http://api.digu.com/statuses/friends\_timeline.xml "; 以嘀咕网的API为列  
    http.headers = \{ " Authorization ": " Basic  " + user\};  
    http.send();  
\}  
private function resultHandler(e:ResultEvent): void  
\{  
    result = XML(e.result);  
    test.dataProvider = result.status; // 绑定数据   
\}  
private function faultHandler(e:ResultEvent): void  
\{  
     // 处理失败   
\}

[![复制代码][copycode.gif]][copycode.gif 1]

还有Ruby On Rails的：

[![复制代码][copycode.gif]][copycode.gif 1]

class DocumentsController < ActionController  
  before\_filter :verify\_access   
  
  def show  
    @document = @user.documents.find(params\[:id\])  
   end   
  
  \# Use basic authentication  in my realm  to  get a user  object.  
  \# Since this  is a security  filter -  return  false  if the user  is  not  
  \# authenticated.  
  def verify\_access  
    authenticate\_or\_request\_with\_http\_basic( " Documents Realm ")  do |username, password|  
      @user = User.authenticate(username, password)  
     end  
   end  
end

[![复制代码][copycode.gif]][copycode.gif 1]

汗，忘记JavaScript的了：

[![复制代码][copycode.gif]][copycode.gif 1]

// 需要Base64见：http://www.webtoolkit.info/javascript-base64.html   
 function make\_base\_auth(user, password) \{  
   var tok = user + ':' + pass;  
   var hash = Base64.encode(tok);  
   return "Basic " + hash;  
\}   
  
var auth = make\_basic\_auth('QLeelulu','mypassword');  
var url = 'http://example.com';   
  
//  原始JavaScript   
xml =  new XMLHttpRequest();  
xml.setRequestHeader('Authorization', auth);  
xml.open('GET',url)   
  
//  ExtJS   
Ext.Ajax.request(\{  
    url : url,  
    method : 'GET',  
    headers : \{ Authorization : auth \}  
\});   
  
//  jQuery   
$.ajax(\{  
    url : url,  
    method : 'GET',  
    beforeSend :  function(req) \{  
        req.setRequestHeader('Authorization', auth);  
    \}  
\});

[http_en.wikipedia.org_wiki_Basic_authentication_scheme]: http://en.wikipedia.org/wiki/Basic_authentication_scheme
[http_api.minicloud.com.cn_statuses_friends_timeline.xml]: http://api.minicloud.com.cn/statuses/friends_timeline.xml
[http_userName_password_api.minicloud.com.cn_statuses_friends_timeline.xml]: http://userName:password@api.minicloud.com.cn/statuses/friends_timeline.xml
[copycode.gif]: http://common.cnblogs.com/images/copycode.gif
[copycode.gif 1]: /images/20220401/aeb74f1133094787928de4109a596029.png

发表评论取消回复

表情：

评论列表（有 0 条评论，256人围观）

还没有评论，来说两句吧...

相关阅读

相关 Spring Boot实现访问接口的Basic认证

在Spring Boot项目中使用Spring Security可以实现对某些接口实现Basic 认证，需要使用用户名和密码登录之后才能访问接口。本篇演示两种请求的状况

小咪咪/ 2024年03月27日 15:00/ 0 赞/ 64 阅读

相关 Http Basic 认证

概述当用户发送请求来到Http服务器进行Http Basic认证时，如果之前没有认证过，那么提示用户输入用户名和密码，如果正确，用户名和密码会经过base64编码后追加

我就是我/ 2023年06月12日 09:06/ 0 赞/ 141 阅读

相关 php实现接口http协议中的Authorization Basic认证、调用

我们应用API接口实现中通过Authorization Basic认证是比较常见的，下面谈谈使用php实现接口认证、调用的方法。需求场景描述应用系统AP

蔚落/ 2022年12月24日 00:36/ 0 赞/ 312 阅读

相关 HTTP basic认证

最近在学习tomcat时，发现当我们点击manager按钮去管理tomcat下面的应用时，弹出用户名密码的登陆弹窗。后面儿仔细了解发现原来是基于http 的ba

古城微笑少年丶/ 2022年11月05日 08:36/ 0 赞/ 225 阅读

相关 Go实战--通过basic认证的http(basic authentication)

生命不止，继续 go go go !!! 之前写过相关博客： [Go实战–go中使用base64加密(The way to go)][Go_go_base64_The

r囧r小猫/ 2022年06月13日 05:16/ 0 赞/ 293 阅读

相关 java添加HTTP基本认证(Basic Authentication)

关于HTTP基本认证(Basic Authentication)的原理请参考：[http://blog.csdn.net/kkdelta/article/details/28

向右看齐/ 2022年06月09日 12:50/ 0 赞/ 252 阅读

相关 HTTP基本认证(Basic Authentication)的JAVA示例

大家在登录网站的时候，大部分时候是通过一个表单提交登录信息。但是有时候浏览器会弹出一个登录验证的对话框，如下图，这就是使用HTTP基本认证。 ![2014060414

今天药忘吃喽~/ 2022年05月18日 09:49/ 0 赞/ 220 阅读

相关访问需要HTTP Basic Authentication认证的资源的各种语言的实现

无聊想调用下嘀咕的api的时候，发现需要HTTP Basic Authentication，就看了下。什么是HTTP Basic Authentication？直接看[ht

痛定思痛。/ 2022年04月01日 13:22/ 0 赞/ 257 阅读

相关秒懂HTTP之基本认证(Basic Authentication)

> 版权申明】非商业目的注明出处可自由转载 > 博文地址：https://blog.csdn.net/ShuSheng0007/article/details/895982

快来打我*/ 2022年02月13日 07:15/ 0 赞/ 309 阅读

相关 golang 库 go-restful 中 https basic authentication 基础认证实例

实例如下： package main import ( "github.com/emicklei/go-restful" "lo

Love The Way You Lie/ 2021年09月07日 06:10/ 0 赞/ 342 阅读