Я строю базовую авторизацию в apache. Только одна строчка в /var/www/html/remote.html
.
<p>it is a test </p>
Теперь, чтобы проверить имя пользователя и пароль с помощью curl.
curl -u xxxx:xxxx -v http://111.111.111.111/remote.html
* Trying 111.111.111.111...
* TCP_NODELAY set
* Connected to 111.111.111.111 (111.111.111.111) port 80 (#0)
* Server auth using Basic with user 'xxxx'
> GET /remote.html HTTP/1.1
> Host: 111.111.111.111
> Authorization: Basic dGVzdHBhc3M6MTIzNDU2Nzg=
> User-Agent: curl/7.52.1
> Accept: */*
>
< HTTP/1.1 200 OK
< Date: Fri, 07 Sep 2018 03:32:42 GMT
< Server: Apache/2.4.6 (CentOS)
< Access-Control-Allow-Origin: *
< Access-Control-Allow-Methods: POST, GET, PUT, DELETE, OPTIONS
< Access-Control-Allow-Credentials: true
< Access-Control-Allow-Headers: Authorization,DNT,User-Agent,Keep-Alive,Content-Type,accept,origin,X-Requested-With
< Last-Modified: Fri, 07 Sep 2018 03:22:41 GMT
< ETag: "b2-5753f8537e26c"
< Accept-Ranges: bytes
< Content-Length: 178
< Content-Type: text/html; charset=UTF-8
<
<p>it is a test </p>
* Curl_http_done: called premature == 0
* Connection #0 to host 111.111.111.111 left intact
Ввод http://111.111.111.111/remote.html?username=xxxx&password=xxxx
в браузере всплывает окно авторизации.
URL-адрес содержит правильное имя пользователя и пароль, проверенные curl, почему remote.html не может быть показан напрямую?
Почему мой URL http://111.111.111.111/remote.html?username=xxxx&password=xxxx
не может предоставить информацию об авторизации на сервер Apache?
Учетные данные HTTP Basic Auth отправляются в определенном заголовке от клиента к серверу - они не добавляется к URL-адресу таким образом. В этом можно убедиться, отметив, что
curl http://111.111.111.111/remote.html?username=xxxx&password=xxxx
Тоже не работает - -u
flag знает, как отправить его по-другому, и делает ли ваш браузер когда вы вводите кредиты в предоставленную форму.
URL-адрес для базовой аутентификации:
http://testpass:12345678@111.111.111.111/remote.html
используйте следующее, а также проверьте другие ответы и Как войти в логин CLI
curl --user user:pass http://myweb.com/hello.html