使用Python中的套接字进行HTTP基本身份验证

Question

如何使用Python套接字通过基本的http身份验证连接到服务器。我不想使用urllib/urllib2等库，因为我的程序执行一些低级别的套接字I/O操作。

- abc def foo bar

Answer 1

可能最简单的方法是使用makefile()，以获得更简单的类似文件的接口来操作套接字。

import socket, base64

host= 'www.example.com'
path= '/'
username= 'fred'
password= 'bloggs'
token= base64.encodestring('%s:%s' % (username, password)).strip()

lines= [
    'GET %s HTTP/1.1' % path,
    'Host: %s' % host,
    'Authorization: Basic %s' % token,
    'Connection: close',
]

s= socket.socket()
s.connect((host, 80))
f= s.makefile('rwb', bufsize=0)
f.write('\r\n'.join(lines)+'\r\n\r\n')
response= f.read()
f.close()
s.close()

如果您需要解释返回的响应以挑选出HTML或需要身份验证的头部，并处理重定向、错误、传输编码等问题，那么您需要比这更多的工作量。HTTP可能会很复杂！您确定需要使用低级套接字吗？

- bobince

Answer 2

例如，看看urllib的源代码，特别是http_error_401函数（以及围绕它的调度）：发送HTTP请求，等待401响应，提取其域，检查其方案是否为basic，然后使用该域的用户和密码重试（请参阅同一源文件中的retry_http_basic_auth函数）。当然需要很多工作，但这就是你要求进行“裸机编程”的代价。

- Alex Martelli