问题描述

我想访问一个需要用户名/密码的URL。我想尝试用 curl 来访问它。现在我正在做一些事情：

curl http://api.somesite.com/test/blah?something=123


我收到一个错误。我想我需要指定一个用户名和密码以及上述命令。

我怎样才能做到这一点？

最佳解决方案

使用​​-u​​标志来包含用户名，并且curl将提示输入密码：

curl -u username http://example.com


您也可以在命令中包含密码，但您的密码将在bash历史记录中显示：

curl -u username:password http://example.com


次佳解决方案

做得更安全

curl --netrc-file my-password-file http://example.com


…作为传递普通用户/密码字符串在命令行是一个坏主意。

密码文件的格式是(根据​​man curl​​)：

machine host.domain.com login myself password secret


(“​​machine​​”，“​​login​​”和“​​password​​”都是关键字;实际信息是这些关键字之后的内容)。

第三种解决方案

您也可以通过写入发送用户名：

curl -u USERNAME http://server.example


然后，Curl会询问您的密码，密码将不会显示在屏幕上(或者您需要复制/粘贴该命令)。

第四种方案

或同样的事情，但语法不同

curl http://username:password@api.somesite.com/test/blah?something=123


第五种方案

简单而言，最安全的方式是使用环境变量来存储/检索您的凭据。因此一个 curl 命令如：

curl -Lk -XGET -u "${API_USER}:${API_HASH}" -b cookies.txt -c cookies.txt -- "http://api.somesite.com/test/blah?something=123"


然后调用您的休息api并通过​​API_USER​​和​​API_HASH​​的Base64编码值的http ​​WWW_Authentication​​标头。 ​​-Lk​​只是告诉curl遵循http 30x重定向并使用不安全的tls处理(即忽略ssl错误)。而双​​--​​只是bash语法糖停止处理命令行标志。此外，​​-b cookies.txt​​和​​-c cookies.txt​​标志处理Cookie与​​-b​​发送cookie和​​-c​​存储cookie本地。

本手册有更多的examples of authentication方法。

第六种方案

让密码最小不要弹出你的​​.bash_history​​：

curl -u user:$(cat .password-file) http://example-domain.tld