JIRA REST API和kerberos身份验证

Question

我正在努力通过kerberos进行Jira REST API身份验证。 基本身份验证按预期工作。

如果我使用Web浏览器访问登录页面（在我使用kinit之后），然后在我的python脚本中使用生成的JSESSIONID，我可以使用REST而不会获得401.但是我没有使用我的python脚本如何做到这一点，我尝试使用requests_kerberos，但是当我请求登录页面时，它只返回基本登录表单而不是自动登录。

您知道如何将JIRA REST API与kerberos身份验证一起使用吗？

谢谢你的回答。

Answer 1

经过一天的奋斗，我终于明白了。

首先，您必须向${jira-url}/step-auth-gss发送HTTP GET请求：

r = requests.get("https://example-jira.com/step-auth-gss", auth=requests_kerberos.HTTPKerberosAuth())

然后从cookie头中获取JSESSIONID，您可以休息：

rd = requests.get(url, headers={"Cookie": "JSESSIONID=%s" % r.cookies['JSESSIONID']})

Answer 2

cookie (along with and cookies if you use Crowd for user management and SSO) upon successful Kerberos authentication on a private Jira resource / URL. 正如VaclavDedik所解释的，第一步是在私有Jira资源/ URL上成功进行Kerberos身份验证后，获取有效的 cookie（以及和 cookie，如果您使用Crowd进行用户管理和SSO）。

在Python中，PycURL包使得使用Kerberos进行身份验证变得非常容易。 or . 您可以使用或在Windows / Mac OS / Linux上安装它。 . PycURL包依赖于 。 version is >=7.38.0 as the HTTPAUTH_NEGOTIATE directive was introduced in that very version. 您将需要检查您的版本是否> = 7.38.0，因为在该版本中引入了HTTPAUTH_NEGOTIATE指令。

然后，它很简单：

import pycurl

curl = pycurl.Curl()

# GET JSESSIONID
curl.setopt(pycurl.COOKIEFILE, "")
curl.setopt(pycurl.HTTPAUTH, pycurl.HTTPAUTH_NEGOTIATE)
curl.setopt(pycurl.USERPWD, ':')
curl.setopt(pycurl.URL, <ANY_JIRA_PRIVATE_URL>)
curl.perform()

# Then REST request
curl.setopt(pycurl.URL, <YOUR_JIRA_REST_URL>)
curl.perform()

curl.close()

请查看以下页面，了解Python，PowerShell和Groovy中的详细示例： https ： //www.cleito.com/products/iwaac/documentation/integrated-windows-authentication-for-non-browser-clients/

虽然这是Xabs提到的Cleito IWAAC插件的官方文档，但这适用于Jira的任何服务器端Kerberos插件