Python2/3 使用 http digest(信息摘要) 认证获取数据 (auth)

1、http的认证方式请看:https://www.cnblogs.com/xzwblog/p/6834663.html

 

2、http OAuth认证方式(python2)

import sys

import urllib2

import json

main_url='192.168.1.1:8080'

http_url='http://'

api_url='/wiki/res/?size=1000'

usernames='admin'

passwords='admin'

authhandler = urllib2.HTTPDigestAuthHandler()
#构造一个摘要认证的句柄

authhandler.add_password("RESTful Web Services", main_url, usernames, passwords)
#参数1:域, 参数2:ip和端口地址 ,参数3:用户名,参数3: 密码

opener = urllib2.build_opener(authhandler)
#将摘要认证的句柄加入http构造器

urllib2.install_opener(opener)
#启动http

pagehandle=urllib2.Request(http_url+main_url+api_url)
#发请求

pagehandle.add_header('Accept', 'application/json')
#请求头设置

result = urllib2.urlopen(pagehandle)
#返回结果

print json.loads(result.read()).values() #json转换

 

2、http OAuth认证方式(python3):py3 中语法和urllib2 有一些变化,写法如下:

import urllib
import json

main_url= '192.168.1.1:8080'

http_url = 'http://'

api_url = '/wiki/device?ip=10.88.44.6'

usernames = 'admin'

passwords = 'admin'

password_mgr = urllib.request.HTTPDigestAuthHandler()

password_mgr.add_password("RESTful Web Services", main_url, usernames, passwords)

handler = urllib.request.build_opener(password_mgr)

opener = urllib.request.install_opener(handler)

pagehandle=urllib.request.Request(http_url+main_url+api_url)

pagehandle.add_header('Accept', 'application/json')

result = urllib.request.urlopen(pagehandle)

data = json.loads(result.read())

 

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
s/key 协议是一种用于用户身份验证的协议,它使用了数字摘要技术,将用户的口令(密码)和随机数一起混合计算出一组密钥,以此来进行身份认证。 要实现 s/key 协议,可以使用 Python 自带的 hashlib 模块来进行数字摘要的生成。首先,需要生成一个随机的挑战(challenge)数,可以使用 Python 的 random 模块来生成。接着,计算出口令和挑战数的字符串拼接结果,并使用 hashlib 中提供的摘要算法(如 MD5 或 SHA1)生成摘要值。最后,将该摘要值再次与口令字符串拼接计算出另一个摘要值,并将两个摘要值拼接在一起形成密钥,即为 s/key 验证的结果。 以下是一个简单的 Python 程序示例,实现了 s/key 协议的算法。 ```python import random import hashlib def skey_auth(password): challenge = random.randint(1, 9999999) # 生成随机挑战数 password_challenge = str(password) + str(challenge) # 拼接口令和挑战数 md5_digest = hashlib.md5(password_challenge.encode()).hexdigest() # 计算摘要值 password_digest = str(password) + md5_digest # 再次拼接口令和摘要值 key = hashlib.sha1(password_digest.encode()).hexdigest() # 计算最终密钥 return (challenge, key) # 返回挑战数和密钥 # 示例 password = 'password123' challenge, key = skey_auth(password) print('Challenge:', challenge) print('Key:', key) ``` 需要注意的是,s/key 协议只提供了单向验证(即客户端验证服务端),不能实现双向验证,对于中间人攻击等网络安全问题需要使用更为严密的协议和技术来解决。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值