java - 从命令行使用 curl 时 session 死亡

Question

我使用 sparkjava 开发了一个简单的 Java 网络应用程序.它处理 GET 和 POST 请求。我制作了自己的简单例份验证脚本，它使用 secret 密码对用户进行身份验证并将用户名存储在 session 中:

    /*
    Make sure authenticated
    */
    before((req, res) -> {
        boolean authenticated = false;
        if ( req.session().attribute("user") != "casumo_user" ) {
            try{
                if (req.queryParams("secret").equals(System.getenv().get("SECRET"))){
                    authenticated = true;
                    req.session().attribute("user","casumo_user");
                }
            }catch (Exception e){
                halt(401, "{\"error\":\"Please Authenticate.\"}");
            }
        }else{
            authenticated = true;
        }

        if (!authenticated) {
            halt(401, "{\"error\":\"Please Authenticate.\"}");
        }
    });

我使用的是 Postman Add-on for Chrome ，这工作正常。我会进行一次身份验证，服务器会为后续请求保持我的 session 有效。

问题是我想使用 curl 来发出相同的请求，但是从一个请求到另一个请求， session 并没有保持活跃。

例如，首先我使用这个命令:

curl -s -L --data "secret=secret_password" url/auth | jsonpp 

{ "msg": "Authenticated! You can now make requests." }

但是随后进行 GET 请求证明 session 未保留/

curl -s -L url/films | jsonpp 

{ "error": "Please Authenticate." }

使用 Postman 应用程序可以让我在验证 1 次后的相当长一段时间内发出 GET 和 POST 请求。是否可以像我在这里那样使用命令行中的 curl 来执行此操作？还是我的身份验证系统不够强大，无法从命令行使用 curl？

谢谢!

The project is on GitHub.

Answer 1

如果您希望 curl 在调用之间存储 cookie，您需要告诉它这样做。

查看 --cookie 和 --cookie-jar 选项。

curl --cookie-jar cookies.txt -s -L --data "secret=secret_password"
# then
curl --cookie cookies.txt --cookie-jar cookies.txt -s -L url/films

--cookie-jar 选项告诉 curl 在请求结束时将它收到的任何 cookie 写入文件，而 --cookie 选项指示它读取来自该文件的用于发出请求的 cookie。

这应该允许您登录，然后在后续请求中使用 cookie 重新建立 session 。

curl --help 和 man curl 是你的 friend !