authentication - cUrls 的选项 "-u"

Question

来自 cUrl 文档:

-u, --user <user:password;options>

Specify the user name, password and optional login options to use for server authentication. Overrides -n, --netrc and --netrc-optional.

它被翻译成什么，这意味着我如何在服务器上捕获它以对用户进行身份验证:它们是在 GET 参数中还是在 POST 参数中？

语言不重要，思想很重要。

Answer 1

这一切都取决于 authentication method但对于最常见的 - Basic Auth和 Digest Auth ，这适用于临时 HTTP header .这是基本身份验证的示例:

curl -u john:pwd http://foo.com/misc

这将使用相应的 header 执行 GET 请求:

GET /misc HTTP/1.1
Authorization: Basic am9objpwd2Q=
User-Agent: curl/7.33.0
Host: foo.com
Accept: */*

Authorization header 包含服务器应该解析的身份验证数据、base64 解码 [1] 和使用。将使用 POST 请求设置相同的 header 。您可以使用类似 httpbin(1) 的服务轻松测试它。 (见 /basic-auth/:user/:passwd 端点)。

摘要身份验证有点复杂，但也适用于 HTTP header :

客户端首先发送请求，服务器回复 401 Unauthorized包括 WWW-Authenticate标题有待解决，

客户端解决挑战并发送另一个请求，其中包含在 Authorization 中的响应。必须在服务器端解析和验证的 header 。

[1]: base64("john:pwd") -> am9objpwd2Q=