使用cURL和用户名和密码？

Posted 2020-10-07 seasonzone

问题描述

我想访问一个需要用户名/密码的URL。我想尝试用 curl 来访问它。现在我正在做一些事情：

curl http://api.somesite.com/test/blah?something=123

我收到一个错误。我想我需要指定一个用户名和密码以及上述命令。

我怎样才能做到这一点？

最佳解决方案

使用-u标志来包含用户名，并且curl将提示输入密码：

curl -u username http://example.com

您也可以在命令中包含密码，但您的密码将在bash历史记录中显示：

curl -u username:password http://example.com

次佳解决方案

做得更安全

curl --netrc-file my-password-file http://example.com

…作为传递普通用户/密码字符串在命令行是一个坏主意。

密码文件的格式是(根据man curl)：

machine host.domain.com login myself password secret

(“machine”，“login”和“password”都是关键字;实际信息是这些关键字之后的内容)。

第三种解决方案

您也可以通过写入发送用户名：

curl -u USERNAME http://server.example

然后，Curl会询问您的密码，密码将不会显示在屏幕上(或者您需要复制/粘贴该命令)。

第四种方案

或同样的事情，但语法不同

curl http://username:[e-mail]/test/blah?something=123

第五种方案

简单而言，最安全的方式是使用环境变量来存储/检索您的凭据。因此一个 curl 命令如：

curl -Lk -XGET -u "${API_USER}:${API_HASH}" -b cookies.txt -c cookies.txt -- "http://api.somesite.com/test/blah?something=123"

然后调用您的休息api并通过API_USER和API_HASH的Base64编码值的http WWW_Authentication标头。 -Lk只是告诉curl遵循http 30x重定向并使用不安全的tls处理(即忽略ssl错误)。而双--只是bash语法糖停止处理命令行标志。此外，-b cookies.txt和-c cookies.txt标志处理Cookie与-b发送cookie和-c存储cookie本地。

本手册有更多的examples of authentication方法。

第六种方案

让密码最小不要弹出你的.bash_history：

curl -u user:$(cat .password-file) http://example-domain.tld

参考文献

• Using cURL with a username and password?

 https://gxnotes.com/article/68616.html