在做DevOps项目时,有从其他git地址导入项目的需求。
如果是非public的项目需要用户名和密码,然而gitlab并未提供相关验证方法。
其实Git本身就提供了验证的方法,这隐含在了Git的http协议中。
git clone时,client端需要先获取服务器的一个静态文件,然后再进行具体操作。
也就是说,我们通过一个GET请求,根据返回状态码即可区分是否有权限且用户名密码正确。
HTTP GET请求如下:
// [name]为用户名,[pwd]为密码
// @后面是git地址
// 静态文件的地址实际为 /info/refs?service=git-upload-pack
http://[name]:[pwd]@git.xxx.com/test/test123.git/info/refs?service=git-upload-pack
// response status 正确200,否则为404或其他状态码
Git http协议细节可以参考这里:
https://zhuanlan.zhihu.com/p/354043577
新的补充说明:
http://[name]:[pwd]@xxxx.xxx.git
实际是http的一种认证方式,名为http basic auth
如果要使用okhttp等客户端调用时,需要如下处理:
public boolean checkAuth(String gitUrl, String userName, String password) {
String basic = Credentials.basic(userName, password);
Request request = (new Builder()).get().url(gitUrl + "/info/refs?service=git-upload-pack").addHeader("Authorization", basic).build();
Call call = new OkHttpClient().newCall(request);
try {
Response execute = call.execute();
return execute.code() == 200;
} catch (IOException var8) {
var8.printStackTrace();
return false;
}
}
原文地址:https://blog.csdn.net/haerxiong/article/details/55666872
谢绝转载,净化网络