Python urllib2, podstawowe uwierzytelnianie HTTP oraz tr.im

Naprawdę tanie rozwiązanie:

urllib.urlopen('http://user:[email protected]/api')

(które mogą Państwo uznać za nieodpowiednie z wielu powodów, takich jak bezpieczeństwo adresu url)

Przykład API Github :

>>> import urllib, json
>>> result = urllib.urlopen('https://personal-access-token:[email protected]/repos/:owner/:repo')
>>> r = json.load(result.fp)
>>> result.close()

Spójrz na to więc napisz odpowiedź , a także spójrz na ten podstawowy samouczek uwierzytelniania z urllib2 missing manual.

Aby uwierzytelnianie podstawowe urllib2 działało, odpowiedź http musi zawierać kod HTTP 401 Nieautoryzowany oraz Klucz {[1] } z wartością "Basic" w przeciwnym razie Python nie wyśle Twoich danych logowania i będziesz musiał użyć Requests lub urllib.urlopen(url) z Twoim loginem w adresie url, lub dodać nagłówek jak w @ Flowpoke ' s ODPOWIEDŹ .

Możesz zobaczyć swój błąd, umieszczając urlopen w bloku try:

try:
    urllib2.urlopen(urllib2.Request(url))
except urllib2.HTTPError, e:
    print e.headers
    print e.headers.has_key('WWW-Authenticate')

Zalecanym sposobem jest użycie requests moduł :

#!/usr/bin/env python
import requests # $ python -m pip install requests
####from pip._vendor import requests # bundled with python

url = 'https://httpbin.org/hidden-basic-auth/user/passwd'
user, password = 'user', 'passwd'

r = requests.get(url, auth=(user, password)) # send auth unconditionally
r.raise_for_status() # raise an exception if the authentication fails

Oto Jedno źródło Pythona 2/3 kompatybilne urllib2 oparte na wariancie:

#!/usr/bin/env python
import base64
try:
    from urllib.request import Request, urlopen
except ImportError: # Python 2
    from urllib2 import Request, urlopen

credentials = '{user}:{password}'.format(**vars()).encode()
urlopen(Request(url, headers={'Authorization': # send auth unconditionally
    b'Basic ' + base64.b64encode(credentials)})).close()

Python 3.5 + wprowadza HTTPPasswordMgrWithPriorAuth() to pozwala:

.. aby wyeliminować niepotrzebną obsługę odpowiedzi 401 lub bezwarunkowo wysłać poświadczenia na pierwsze żądanie w celu komunikacji z serwerami, które zwracają odpowiedź 404 zamiast 401, jeśli nagłówek autoryzacji nie jest wysłane..

#!/usr/bin/env python3
import urllib.request as urllib2

password_manager = urllib2.HTTPPasswordMgrWithPriorAuth()
password_manager.add_password(None, url, user, password,
                              is_authenticated=True) # to handle 404 variant
auth_manager = urllib2.HTTPBasicAuthHandler(password_manager)
opener = urllib2.build_opener(auth_manager)

opener.open(url).close()

W tym przypadku łatwo jest zastąpić HTTPBasicAuthHandler() ProxyBasicAuthHandler().

Stosuje się te same rozwiązania co Python urllib2 Basic auth Problem .

Zobacz https://stackoverflow.com/a/24048852/1733117 ; możesz podklasować urllib2.HTTPBasicAuthHandler, aby dodać nagłówek Authorization do każdego żądania, które pasuje do znanego adresu url.

class PreemptiveBasicAuthHandler(urllib2.HTTPBasicAuthHandler):
    '''Preemptive basic auth.

    Instead of waiting for a 403 to then retry with the credentials,
    send the credentials if the url is handled by the password manager.
    Note: please use realm=None when calling add_password.'''
    def http_request(self, req):
        url = req.get_full_url()
        realm = None
        # this is very similar to the code from retry_http_basic_auth()
        # but returns a request object.
        user, pw = self.passwd.find_user_password(realm, url)
        if pw:
            raw = "%s:%s" % (user, pw)
            auth = 'Basic %s' % base64.b64encode(raw).strip()
            req.add_unredirected_header(self.auth_header, auth)
        return req

    https_request = http_request

Sugerowałbym, aby obecnym rozwiązaniem było użycie mojego pakietu urllib2_prior_auth , który rozwiązuje to całkiem ładnie (pracuję nad włączeniem do standardowego lib.

Try python-request or python-grab