带有 HTTPPasswordMgrWithDefaultRealm 和 POST 数据的基本 Auth urllib2

Question

我有这个完美运行的 cURL 调用：

curl -H 'X-Requested-With: SO demo' -d 'parameter=value' https://username:password@api.domain.com/api/work/

我的转换不起作用。

import urllib2
# Create a password manager.
password_mgr = urllib2.HTTPPasswordMgrWithDefaultRealm()
# Add the username and password.
top_level_url = 'https://api.server.com'
password_mgr.add_password(None, top_level_url, 'username', 'password')
handler = urllib2.HTTPBasicAuthHandler(password_mgr)
# Create "opener" (OpenerDirector instance).
opener = urllib2.build_opener(handler)
# Install the opener so all calls to urllib2.urlopen use our opener.
urllib2.install_opener(opener)
# Create request.
headers = {'X-Requested-With':'SO demo.'}
uri = 'https://api.domain.com/api/work/'
data='parameter=value'
req = urllib2.Request(uri,data,headers)
# Make request to fetch url.
result = urllib2.urlopen(req)
urllib2.HTTPError: HTTP Error 401: Unauthorized

这是我不明白的。同一台服务器有一个单独的 API，类似的代码可以在其中工作，唯一改变的是参数和 uri。请注意，cURL 调用适用于两个 API 调用。

第二次 API cURL 调用（有效）：

curl -H 'X-Requested-With: SO demo' -d 'parameter=value' https://username:password@api.domain.com/api2/call.php

下面的等效代码：

import urllib2
# Create a password manager.
password_mgr = urllib2.HTTPPasswordMgrWithDefaultRealm()
# Add the username and password.
top_level_url = 'https://api.server.com'
password_mgr.add_password(None, top_level_url, 'username', 'password')
handler = urllib2.HTTPBasicAuthHandler(password_mgr)
# Create "opener" (OpenerDirector instance).
opener = urllib2.build_opener(handler)
# Install the opener.
# Now all calls to urllib2.urlopen use our opener.
urllib2.install_opener(opener)
# Create request.
headers = {'X-Requested-With':'SO demo.'}
uri = 'https://api.server.com/api2/call.php'
data='parameter=value'
req = urllib2.Request(uri,data,headers)
# Make request to fetch url.
result = urllib2.urlopen(req)
# Read results.
result.read()

为什么当 uri 以 '.php' 结尾时 urllib2 可以工作，但当 uri 以 '/' 结尾时不工作？

Answer 1

在您设置的第一个请求中：

uri = 'https://api.domain.com/api/work/'

但如果你要像第二次运行那样做，你可能打算把它写成：

uri = 'https://api.server.com/api/work/'

Answer 2

来自Python urllib2 Basic Auth Problem

问题 [是] 根据 HTTP 标准，Python 库首先发送未经身份验证的请求，然后只有当它通过 401 重试得到响应时，才会发送正确的凭据。如果 ... 服务器不执行“完全标准的身份验证”，那么库将无法工作。

此特定 API 在第一次尝试时不会以 401 重试响应，而是以包含未发送凭据消息的 XML 响应进行响应。