https 請求基本認證 node.js

Question

我真的很瘋狂地通過 web 和 stackoverflow 尋找這個。 關於此主題的其他帖子討論的是 http 請求，而不是 httpS。

我正在使用 node.js 對服務器端進行編碼，我需要向另一個網站發出 https 請求才能登錄

如果我在 chrome 中使用 postman 工具嘗試使用https://user:pass@webstudenti.unica.it/esse3/auth/Logon.do一切正常，我登錄。

如果我在節點中使用請求庫，我將無法登錄，並且會收到一個頁面，其中包含關於我獲取/發送數據時出錯的自定義錯誤消息。

也許我錯誤地設置了傳遞給請求的選項。

var request = require('request');
var cheerio = require('cheerio');
var user =  'xxx';
var pass = 'yyy';
var options = {
    url : 'https://webstudenti.unica.it',
    path : '/esse3/auth/Logon.do',
    method : 'GET',
    port: 443,
    authorization : {
        username: user,
        password: pass
    }
}

request( options, function(err, res, html){
    if(err){
        console.log(err)
        return
    }
    console.log(html)
    var $ = cheerio.load(html)
    var c = $('head title').text();
    console.log(c);
})

http://jsfiddle.net/985bs0sc/1/

Answer 1

您沒有正確設置http auth選項 （即authorization應該是auth ）。 它應該看起來像：

var options = {
    url: 'https://webstudenti.unica.it',
    path: '/esse3/auth/Logon.do',
    method: 'GET',
    port: 443,
    auth: {
        user: user,
        pass: pass
    }
}

Answer 2

http / https應該在身份驗證方面沒有區別。 您的用戶/通行證很可能需要進行base64編碼。 嘗試

var user =  new Buffer('xxx').toString('base64');
var pass = new Buffer('yyy').toString('base64');

請參閱： https ： //security.stackexchange.com/questions/29916/why-does-http-basic-authentication-encode-the-username-and-password-with-base64

Answer 3

不要使用 npm package request ，因為它已被棄用，請改用 Node native https

const https = require('https')

var options = {
   host: 'test.example.com',
   port: 443,
   path: '/api/service/'+servicename,
   // authentication headers
   headers: {
      'Authorization': 'Basic ' + new Buffer(username + ':' + passw).toString('base64')
   }   
};

//this is the call
request = https.get(options, function(res){
  console.log(`statusCode: ${res.statusCode}`)

  res.on('data', d => {
    process.stdout.write(d)
  })
})

req.on('error', error => {
  console.error(error)
})

req.end()

Answer 4

使用更新版本，我可以使用基本身份驗證進行https呼叫。

var request = require('request');
    request.get('https://localhost:15672/api/vhosts', {
        'auth': {
            'user': 'guest',
            'pass': 'guest',
            'sendImmediately': false
        }
     },function(error, response, body){
    if(error){
        console.log(error)
        console.log("failed to get vhosts");
        res.status(500).send('health check failed');
    }
    else{
            res.status(200).send('rabbit mq is running');   
    }

 })

Answer 5

使用 Node.js 的URL 模塊構建您的 URL object。如果您使用自簽名證書調用服務器，則需要httpsAgent模塊。

const https = require('https');
const httpsAgent = new https.Agent({
      rejectUnauthorized: false,
});
// Allow SELF_SIGNED_CERT, aka set rejectUnauthorized: false
let options = {
    agent: httpsAgent
}
let address = "10.10.10.1";
let path = "/api/v1/foo";
let url = new URL(`https://${address}${path}`);
url.username = "joe";
url.password = "password123";
url.agent = httpsAgent

let apiCall = new Promise(function (resolve, reject) {
    var data = '';
    https.get(url, options, res => {
        res.on('data', function (chunk){ data += chunk }) 
        res.on('end', function () {
           resolve(data);
        })
    }).on('error', function (e) {
      reject(e);
    });
});

try {
    let result = await apiCall;
} catch (e) {
    console.error(e);
} finally {
    console.log('We do cleanup here');
}