http - 在查询字符串中嵌入用于 HTTP 基本访问身份验证的用户 + 密码数据

Question

我们正在尝试测试请求中需要 HTTP 基本访问身份验证凭据 (http://en.wikipedia.org/wiki/Basic_access_authentication) 的 API。

理想情况下，我们可以通过将所有 API 参数放入 URL 查询字符串来使用 Web 浏览器测试 API，但是我们还没有找到一种方法来在查询字符串中对 HTTP 基本访问身份验证凭据(用户名和密码)进行编码.

有谁知道这样做的方法吗？

到目前为止，我们已经尝试过:

https://username:password@mydomain.com/

...没有成功。

Answer 1

username:password@url 身份验证已在许多浏览器中禁用 security reasons .

例如在 IE 中:

• Internet Explorer does not support user names and passwords in Web site addresses (HTTP or HTTPS URLs)

据我所知，如果这个被屏蔽了就没有办法规避了。可以使用 about:config 中的设置在 Firefox 中关闭此功能。或者使用其他一些不会阻止它的浏览器 - 我不知道哪些会阻止它，哪些不会。

或者，考虑构建一个快速的 Web 表单，将选项提交给发出请求的服务器端语言(例如 PHP)，或者使用命令行客户端，如 wget发送请求。后者甚至可能是最简单的