python - 使用 Flask-Kerberos 时无法通过 curl 访问应用程序

Question

当应用程序运行 Flask-Kerberos 而不是使用 Kerberos 的 Apache 时，我无法访问启用了 Kerberos 的 Flask 应用程序。

当脚本在 Apache 下运行时(其中 Apache 启用了 Kerberos)，我可以使用curl(使用 --negotiate 选项)以及从浏览器访问该 URL。

当使用 Kerberos-Flask 独立运行脚本时，我可以从浏览器访问 URL，但不能从curl 访问。我在使用curl时遇到以下错误。

@krbapp.route('/')
@requires_authentication
def index(user):
    return "Hello, World!"

curl  --negotiate -u foo http://server:5113
Enter host password for user 'foo':

  File "/usr/local/lib/python2.7/site-packages/Flask-0.10.1->py2.7.egg/flask/app.py", line 1836, in __call__
    return self.wsgi_app(environ, start_response)
  File "/usr/local/lib/python2.7/site-packages/Flask-0.10.1->py2.7.egg/flask/app.py", line 1820, in wsgi_app
    response = self.make_response(self.handle_exception(e))
  File "/usr/local/lib/python2.7/site-packages/Flask-0.10.1->py2.7.egg/flask/app.py", line 1403, in handle_exception
    reraise(exc_type, exc_value, tb)
  File "/usr/local/lib/python2.7/site-packages/Flask-0.10.1->py2.7.egg/flask/app.py", line 1817, in wsgi_app
    response = self.full_dispatch_request()
  File "/usr/local/lib/python2.7/site-packages/Flask-0.10.1->py2.7.egg/flask/app.py", line 1477, in full_dispatch_request
    rv = self.handle_user_exception(e)
  File "/usr/local/lib/python2.7/site-packages/Flask-0.10.1->py2.7.egg/flask/app.py", line 1381, in handle_user_exception
    reraise(exc_type, exc_value, tb)
  File "/usr/local/lib/python2.7/site-packages/Flask-0.10.1->py2.7.egg/flask/app.py", line 1475, in full_dispatch_request
    rv = self.dispatch_request()
  File "/usr/local/lib/python2.7/site-packages/Flask-0.10.1->py2.7.egg/flask/app.py", line 1461, in dispatch_request
    return self.view_functions[rule.endpoint](**req.view_args)
  File "/usr/local/lib/python2.7/site-packages/Flask_Kerberos-1.0.3->py2.7.egg/flask_kerberos.py", line 112, in decorated
    ctx.kerberos_token]) 
TypeError: sequence item 1: expected string, NoneType found

Answer 1

找到了解决方法。这似乎是 Kerberos Flask 库中的错误，但需要挖掘更多。在 Flask_Kerberos-1.0.3 库中注释掉下面两行，现在它可以工作了。

# response.headers['WWW-Authenticate'] = ' '.join(['协商',

# ctx.kerberos_token])

curl curl --negotiate -u: http://server:5005/

你好，世界!

是的，在我们注释掉上面两行后，它仍然执行 Kerberos 身份验证。

curl http://server:5005/

未经授权

我希望这对其他人有用。