http - 如何将登录凭据添加到 URL

Question

我试过了 https://myserver.com/~username=username&password=mypassword但它不起作用。

您能否确认可以通过 HTTPs 参数(GET 或 POST)传递用户/密码？

基本上，我想访问此链接 https://www.globalnorm.net/gn/doc.php?name=ASTM%20F%202638:2012-00&erx=0 (但我需要验证)如何在 URL 中传递我的用户名和密码？

Answer 1

将基本身份验证传递给 Web 服务器的标准方法是使用以下形式的 url:

http://user:password@domain.com/

Web 服务器不希望查询参数中包含基本身份验证。当然，您可以使用查询参数/HTTP header 或任何其他方法实现您自己的身份验证。

更新

您提供的特定 URL 重定向到 https://www.globalnorm.net/login.php?ecd=S&info=nosessionorcookie&doc=...。

登录路径不返回用于指示支持基本身份验证的 header WWW-Authenticate。因此，尝试 HTTP 基本身份验证毫无意义。

这个特定的登录页面似乎期望使用 USR、PAS 参数向 /login.php 发出 POST 请求。答案可能会包含一个 cookie，稍后用于对服务器进行身份验证。