我正在尝试使用 curl 通过 betfair api 登录 betfair。我已经通过 bash 脚本中的 curl 命令行版本成功地做到了这一点,但我现在想直接使用 libcurl 从我的 C++ 代码中做到这一点。遗憾的是,必发不支持 libcurl,因此没有直接文档 - 但如果命令行 curl 有效,那么它应该是可行的。
我的 libcurl 在尝试登录时立即失败(它应该得到一个“会话令牌”作为响应)。我用以下行告诉 curl 我的证书和密钥:
curl_easy_setopt(curl, CURLOPT_SSLCERT,"client-2048.crt");
curl_easy_setopt(curl, CURLOPT_SSLKEY,"client-2048.key");
后来我打电话给curl_easy_perform(curl);
我的回复是:
{"loginStatus":"CERT_AUTH_REQUIRED"}
根据betfair 文件,这意味着:“需要证书或存在证书但无法对其进行身份验证”
所以我猜想不知何故 SSL 身份验证失败了。作为一个实验,我尝试故意放置垃圾证书和密钥文件名(例如“client-2048_XXX.crt”),但在来自 betfair 的响应或任何 curl 诊断(通过curl_easy_setopt(curl, CURLOPT_DEBUGFUNCTION, my_trace);
和设置curl_easy_setopt(curl, CURLOPT_VERBOSE, 1L);
)中没有发现差异。所以我无法确定 libcurl 是否正确处理了我的证书和密钥文件。事实上,我什至怀疑它可能根本没有处理它们 - 也许我错过了 CURLOPT_PLEASE_USE_SSL_AUTHENTICATION 中的其他选项,导致文件被忽略?
编辑:所以为了记录,完整的序列看起来像这样(隐藏了一些文本):
curl_easy_setopt(curl, CURLOPT_URL, "https://identitysso.betfair.com/api/certlogin");
curl_easy_setopt(curl, CURLOPT_SSLCERT,"client-2048.crt");
curl_easy_setopt(curl, CURLOPT_SSLKEY,"client-2048.key");
curl_easy_setopt(curl, CURLOPT_POST, 1);
struct curl_slist *chunk = NULL;
chunk = curl_slist_append(chunk, "X-Application: _HIDDEN_");
chunk = curl_slist_append(chunk,"Content-Type: application/x-www-form-urlencoded");
curl_easy_setopt(curl, CURLOPT_HTTPHEADER, chunk);
curl_easy_setopt(curl, CURLOPT_POSTFIELDS,"username=_HIDDEN_&password=_HIDDEN_");
curl_easy_perform(curl);
编辑:我想也许我以某种方式在没有 SSL 的情况下编译了我的 libcurl。为了检查这一点,我调用了 curl_version_info,其中包括:
char *ssl_version; /* human readable string */
打印出来给出了字符串“WinSSL”,我认为这意味着包含 SSL。
编辑:仅供参考,我有四个“client-2048”文件,一个 .crt、.pem、.key 和 .csr。它们都与我的 exe 文件位于同一目录中。我还在运行时打印出当前的工作目录(由 _getcwd() 报告),只需仔细检查我的 exe 是否从正确的位置运行。
编辑:这是我的工作 login.sh (请原谅它的不雅,我正在使用剪切和粘贴代码进行黑客攻击,几乎不知道我在做什么)。getlog.exe 是我编写的一个小型实用程序,用于对某些 JSON 进行字符串操作。
#!/bin/bash
# uses rescript
APP_KEY=_HIDDEN_
#SESSION_TOKEN=$2
HOST=https://api.betfair.com/exchange/betting
AUTHURL=https://identitysso.betfair.com/api/certlogin
CURL=curl
function bflogin()
{
echo "bflogin()"
OUT=$($CURL -s -k --cert client-2048.crt --key client-2048.key --data "username=_HIDDEN_&password=_HIDDEN_" -H "X-Application: $APP_KEY" -H "Content-Type: application/x-www-form-urlencoded" $AUTHURL)
echo $OUT
SESSION_TOKEN=$(echo $OUT | getlog.exe)
echo
echo "Here -> "$SESSION_TOKEN
echo $SESSION_TOKEN > st.txt
}