HTTP, WWW-Authenticate, Authorization 验证授权 | Apache验证 | Python处理

HTTP验证

有时你访问网页时会碰到这种情况：

这种方式是基于HTTP协议的一种验证方式，这里可以参考HTTP协议的具体解释：

http://www.cnblogs.com/li0803/archive/2008/11/03/1324746.html

简单来说，用户浏览器向服务器申请资源，服务器先判断权限，如果没有权限会在HTTP相应401信息，代表"Unauthorized"。

这样浏览器会自动弹出如上图的对话框让用户输入用户名密码。用户输入后这些信息会被发送到服务器。在客户端发送的HTTP请求的request headers中会包含Authorization信息。例如chrome抓取的信息：

这里的Authorization:Basic d2NhZG1pbjp0cGdxYXMwOTEy是用户名密码以<username>:<password>的文本格式经过Base64加密后的信息。可以使用Python工具查看信息：

>>> import base64
>>> base64.decodestring('d2NhZG1pbjp0cGdxYXMwOTEy')
'wcadmin:<secret>'
>>>

这里的问题是用户名密码虽然加密，但是很容易在HTTP传输中被拦截和解密，所以基本无安全性可言。

下面介绍了Java的处理方法，可以参考，但我自己没有测试。

http://xinyangwjb.iteye.com/blog/1824818

Apache配置

Apache中可以配置这种HTTP验证的方式。

下面的AuthType Basic就代表了这种配置。

<LocationMatch ^/+Windchill/+app(;.*)?>
  AuthzLDAPAuthoritative off
  AuthName "Windchill"
  AuthType Basic
  AuthBasicProvider auth-ldap 
  require valid-user
</LocationMatch>

符合URL的请求会被auth-ldap来验证。这里是去LDAP服务器做验证，也可以配置去DB做验证，参考Apache的配置。

<AuthnProviderAlias ldap auth-ldap>
  AuthLDAPURL "ldap://xx.yy.zz:389/ou=people,cn=aa,cn=bb,o=cc"
  AuthLDAPBindDN "<ldap user>"
  AuthLDAPBindPassword "<ldap password>"
</AuthnProviderAlias>

Python请求URL

这里介绍使用Python请求这种HTTP验证页面的方法。

import urllib
import urllib2
import base64

def test_HTTP_authenticate():
    print('logon example')
    url='http://plmtest.lenovo.com/Windchill/wtcore/jsp/jmx/serverStatus.jsp'
    username='wcadmin'
    password='xxxx'
    headers={'Authorization':'Basic %s'%base64.encodestring('%s:%s'%(username,password))}
    print(username)
    print(password)
    print(headers)
    request=urllib2.Request(url,headers=headers)
    try:
        f=urllib2.urlopen(request)
        #print(f.read())
        print(f.getcode())
    except urllib2.HTTPError as he:
        print('Error : %s'%he)
        print(type(he))
        print(he.getcode())
        print(dir(he))
    #f=urllib.urlopen('http://%s:%s@plmtest.lenovo.com/Windchill/wtcore/jsp/jmx/serverStatus.jsp'%(username,password))

if __name__=='__main__':
    print('show example about how to use list as arguemnt')
    test_HTTP_authenticate()