c++ - 如何判断 libcurl 是否正确处理了我的 SSL 文件

Question

我正在尝试使用 curl 通过 betfair api 登录 betfair。我已经通过 bash 脚本中的 curl 命令行版本成功地做到了这一点，但我现在想直接从我的 C++ 代码中使用 libcurl 来做到这一点。遗憾的是，libcurl 不受 betfair 支持，因此没有直接文档 - 但如果命令行 curl 有效，那么它应该都是可行的。

我的 libcurl 在尝试登录时立即失败(应该得到一个“ session token ”作为响应)。我用以下行告诉 curl 我的证书和 key :

curl_easy_setopt(curl, CURLOPT_SSLCERT,"client-2048.crt");
curl_easy_setopt(curl, CURLOPT_SSLKEY,"client-2048.key");

稍后我调用 curl_easy_perform(curl); 我得到的响应是:

{"loginStatus":"CERT_AUTH_REQUIRED"}

根据 betfair documentation这意味着:“需要证书或存在证书但无法对其进行身份验证”

所以我猜 SSL 身份验证不知何故失败了。作为一项实验，我尝试故意放置垃圾证书和 key 文件名(例如“client-2048_XXX.crt”)，但在 betfair 或任何 curl 诊断(通过 curl_easy_setopt(curl, CURLOPT_DEBUGFUNCTION , my_trace); 和 curl_easy_setopt(curl, CURLOPT_VERBOSE, 1L);)。所以我无法确定 libcurl 是否正确处理了我的证书和 key 文件。事实上，我什至怀疑它可能根本没有处理它们 - 也许我错过了 CURLOPT_PLEASE_USE_SSL_AUTHENTICATION 导致文件被忽略的其他选项？

编辑:所以为了记录，完整的序列看起来像这样(隐藏了一些文本):

curl_easy_setopt(curl, CURLOPT_URL, "https://identitysso.betfair.com/api/certlogin");
curl_easy_setopt(curl, CURLOPT_SSLCERT,"client-2048.crt");
curl_easy_setopt(curl, CURLOPT_SSLKEY,"client-2048.key");
curl_easy_setopt(curl, CURLOPT_POST, 1);

struct curl_slist *chunk = NULL;
chunk = curl_slist_append(chunk, "X-Application: _HIDDEN_");
chunk = curl_slist_append(chunk,"Content-Type: application/x-www-form-urlencoded");
curl_easy_setopt(curl, CURLOPT_HTTPHEADER, chunk);

curl_easy_setopt(curl, CURLOPT_POSTFIELDS,"username=_HIDDEN_&password=_HIDDEN_");

curl_easy_perform(curl);

编辑: 我想也许我以某种方式在没有 SSL 的情况下编译了我的 libcurl。为了检查这一点，我调用了 curl_version_info，其中包括:

char *ssl_version;        /* human readable string */

打印出来的是字符串“WinSSL”，我认为这意味着包含 SSL。

编辑:仅供引用，我有四个“client-2048”文件，一个 .crt、.pem、.key 和 .csr。它们都与我的 exe 文件位于同一目录中。我还在运行时打印出当前工作目录(由 _getcwd() 报告)，只是仔细检查我的 exe 是否从正确的位置运行。

编辑:这是我的工作 login.sh(请原谅它不够优雅，我正在使用剪切和粘贴代码进行黑客攻击，几乎不知道自己在做什么)。 getlog.exe 是我编写的一个小型实用程序，用于对某些 JSON 进行一些字符串操作。

#!/bin/bash    
# uses rescript    
APP_KEY=_HIDDEN_
#SESSION_TOKEN=$2

HOST=https://api.betfair.com/exchange/betting
AUTHURL=https://identitysso.betfair.com/api/certlogin
CURL=curl    

function bflogin()
{
    echo "bflogin()"

    OUT=$($CURL -s -k --cert client-2048.crt --key client-2048.key --data "username=_HIDDEN_&password=_HIDDEN_" -H "X-Application: $APP_KEY" -H "Content-Type: application/x-www-form-urlencoded" $AUTHURL)
    echo $OUT
    SESSION_TOKEN=$(echo $OUT | getlog.exe)
    echo
    echo "Here -> "$SESSION_TOKEN
    echo $SESSION_TOKEN > st.txt
}

Answer 1

仔细检查您的 crt 和 key 文件的路径。

另外，由于您没有指定 key 编码类型，PEM 是默认值。您可以使用 CURLOPT_SSLCERTTYPE 选项更改编码类型，或尝试 converting your keys to PEM .