python - 在 python 中使用套接字的 HTTP 基本身份验证

Question

如何在 python 中使用基本的 http auth thru 套接字连接到服务器。我不想使用 urllib/urllib2 等，因为我的程序执行一些低级套接字 I/O 操作

Answer 1

可能最容易开始的地方是使用makefile()一个更简单的类文件接口连接到套接字。

import socket, base64

host= 'www.example.com'
path= '/'
username= 'fred'
password= 'bloggs'
token= base64.encodestring('%s:%s' % (username, password)).strip()

lines= [
    'GET %s HTTP/1.1' % path,
    'Host: %s' % host,
    'Authorization: Basic %s' % token,
    'Connection: close',
]

s= socket.socket()
s.connect((host, 80))
f= s.makefile('rwb', bufsize=0)
f.write('\r\n'.join(lines)+'\r\n\r\n')
response= f.read()
f.close()
s.close()

如果您需要解释返回的响应以挑选 HTML 或 auth 所需的标头，并处理重定向、错误、传输编码和所有这些，您将不得不做更多的工作。HTTP 可能很复杂！您确定需要使用低级套接字吗？

Answer 2

例如，查看 urllib 的源代码，特别是http_error_401函数（当然还有围绕它的调度）：发出 HTTP 请求，观察 401 响应，提取其领域，检查其方案是否为basic，使用该领域的用户名和密码重试（retry_http_basic_auth同一个源文件中的cfr函数）。当然有很多工作，但这就是你需要的“到裸机”编程的代价。