requests库入门04-http基本认证

因为后续样例中GitHub都需要提供认证,所以先写关于基本认证的

http的请求中,有一些请求是需要通过授权认证之后才会响应,授权认证就是检查用户名和密码的过程。http有一个基本认证方式,在认证的过程中,客户端需要把用户名和密码发给服务器,服务器收到并检查通过后才会响应请求,不通过返回401状态码,提示未授权或者授权失败

以GitHub提供的查询用户信息的接口为例,需要有GitHub的账号,没有请自行注册先。GitHub用户接口文档

requests基本认证方式在请求中添加auth参数就行

import requests

test_url = 'https://api.github.com'

def get_url(url):
    return '/'.join([test_url,url])

def get_user():
    r = requests.get(get_url('user'),auth=('username','password'))
    print(r.status_code)
    print(r.text)
    print(r.request.headers)

get_user()

请把username,password换成自己GitHub账户的用户名和密码

get_url()是封装的拼接url的方法,毕竟实际接口测试中,前面一部分的url是不变的,就是最后一些是不同的。

第三行是把请求头的头部信息打印出来了,截图我没截全,找到最后的一个字段Authorization这个

用户名和密码就在这个字段中,只不过是经过64位编码之后传的,不过这样的编码方式防君子不防小人

把basic空格后面一直到分号之间的字符串拷贝出来,用变量s接收后,执行下面的代码,看下打印出来的是什么

需要先import base64

print(base64.b64decode(s))

可以看出来这种加密方式并不安全,一般都是用在不是很关键的地方

猜你喜欢

转载自blog.csdn.net/a54288447/article/details/81062910