Curl GET 生成未经授权的访问错误答案

【问题标题】：Curl GET generating unauthorized access errorCurl GET 生成未经授权的访问错误
【发布时间】：2019-05-13 22:31:09
【问题描述】：

#!/bin/bash
url="https://10.10.10.10/api"
user="username"
password="password"

curl \
--insecure \
--request GET \
--header "Accept: application/json" \
--header "Content-Type: application/json" \
--user "${user}:${password}" \
"${url}"

上面的bash script正在生成访问被拒绝错误

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"/>
<title>401 - Unauthorized: Access is denied due to invalid credentials.</title>
<style type="text/css">
<!--
body{margin:0;font-size:.7em;font-family:Verdana, Arial, Helvetica, sans-serif;background:#EEEEEE;}
fieldset{padding:0 15px 10px 15px;}
h1{font-size:2.4em;margin:0;color:#FFF;}
h2{font-size:1.7em;margin:0;color:#CC0000;}
h3{font-size:1.2em;margin:10px 0 0 0;color:#000000;}
#header{width:96%;margin:0 0 0 0;padding:6px 2% 6px 2%;font-family:"trebuchet MS", Verdana, sans-serif;color:#FFF;
background-color:#555555;}
#content{margin:0 0 0 2%;position:relative;}
.content-container{background:#FFF;width:96%;margin-top:8px;padding:10px;position:relative;}
-->
</style>
</head>
<body>
<div id="header"><h1>Server Error</h1></div>
<div id="content">
 <div class="content-container"><fieldset>
  <h2>401 - Unauthorized: Access is denied due to invalid credentials.</h2>
  <h3>You do not have permission to view this directory or page using the credentials that you supplied.</h3>
 </fieldset></div>
</div>
</body>
</html>

我可以通过 Postman 使用相同的用户名和密码执行相同的 api。

【问题讨论】：

<div id="content"> <div class="content-container"><fieldset> <h2>401 - Unauthorized: Access is denied due to invalid credentials.</h2> <h3>You do not have permission to view this directory or page using the credentials that you supplied.</h3> </fieldset></div> </div>
我使用user 作为domain\user 和password 作为!Abc

标签： linux bash shell curl grep

【解决方案1】：

您可以尝试以下方法：

在 Postman 中查看请求，您会发现它将凭据转换为用作授权标头的编码字符，获取此值并将您的 bash 脚本编辑为：

#!/bin/bash
url="https://10.10.10.10/api"
user="username"
password="password"

curl \
--insecure \
--request GET \
--header "Accept: application/json" \
--header "Content-Type: application/json" \
--header "Authorization: Basic {ValueFromPostman}" \
"${url}"

希望对你有用

【讨论】：

我仍然收到Access Denied 错误。我的密码有特殊字符。我认为这可能是问题所在。你能告诉我如何解释密码中的特殊字符吗？
加密后的授权密钥是否包含特殊字符？？
我没有使用加密密钥，只使用明文user 作为domain\user 和password 作为!Abc
使用特殊字符不会影响如果您使用授权标头而不是，您是否像发布的图片一样得到它？
我明白你的意思。我正在使用Authorization header 并将 !Abc 替换为 \!Abc。但仍然得到 `

401 - 未经授权：由于凭据无效，访问被拒绝。

您没有有权使用您提供的凭据查看此目录或页面。

【解决方案2】：

bash 数组非常适合以可读的方式保存程序选项。假设您的服务器期望 Basic access authentication:

#!/bin/bash
url="https://10.10.10.10/api"
user="username"
password="password"
curl_opts=(
    --insecure 
    --request GET 
    --header "Accept: application/json" 
    --header "Content-Type: application/json" 
    --header "Authorization: Basic $( echo "$user:$password" | base64 )" 
)

curl "${curl_opts[@]}" "$url"

但是，您可能需要将您的用户 ID/密码/其他客户端机密发送到特定 API 端点以请求令牌，随后的 API 请求需要该令牌。检查您正在使用的 API 的文档。

【讨论】：

401 - 未经授权：由于凭据无效，访问被拒绝。

您没有有权使用您提供的凭据查看此目录或页面。