我读到用cURL发送cookie有用,但不适合我。

我有一个这样的REST端点:

class LoginResource(restful.Resource):
    def get(self):
        print(session)
        if 'USER_TOKEN' in session:
            return 'OK'
        return 'not authorized', 401

当我尝试访问端点时,它拒绝:

curl -v -b ~/Downloads/cookies.txt -c ~/Downloads/cookies.txt http://127.0.0.1:5000/
* About to connect() to 127.0.0.1 port 5000 (#0)
*   Trying 127.0.0.1...
* connected
* Connected to 127.0.0.1 (127.0.0.1) port 5000 (#0)
> GET / HTTP/1.1
> User-Agent: curl/7.27.0
> Host: 127.0.0.1:5000
> Accept: */*
>
* HTTP 1.0, assume close after body
< HTTP/1.0 401 UNAUTHORIZED
< Content-Type: application/json
< Content-Length: 16
< Server: Werkzeug/0.8.3 Python/2.7.2
< Date: Sun, 14 Apr 2013 04:45:45 GMT
<
* Closing connection #0
"not authorized"%

我的~/Downloads/cookies.txt是:

cat ~/Downloads/cookies.txt
USER_TOKEN=in

服务器什么也收不到:

127.0.0.1 - - [13/Apr/2013 21:43:52] "GET / HTTP/1.1" 401 -
127.0.0.1 - - [13/Apr/2013 21:45:30] "GET / HTTP/1.1" 401 -
<SecureCookieSession {}>
<SecureCookieSession {}>
127.0.0.1 - - [13/Apr/2013 21:45:45] "GET / HTTP/1.1" 401 -

我错过了什么?


当前回答

您在cookie文件中使用错误的格式。正如curl文档所述,它使用旧的Netscape cookie文件格式,这与web浏览器使用的格式不同。如果你需要手动创建一个curl cookie文件,这篇文章应该可以帮助你。在您的示例中,文件应该包含以下行

127.0.0.1   FALSE   /   FALSE   0   USER_TOKEN  in

有7个tab分开的字段,意思是域名,尾匹配,路径,安全,过期,名称,值。

其他回答

您在cookie文件中使用错误的格式。正如curl文档所述,它使用旧的Netscape cookie文件格式,这与web浏览器使用的格式不同。如果你需要手动创建一个curl cookie文件,这篇文章应该可以帮助你。在您的示例中,文件应该包含以下行

127.0.0.1   FALSE   /   FALSE   0   USER_TOKEN  in

有7个tab分开的字段,意思是域名,尾匹配,路径,安全,过期,名称,值。

您可以参考https://curl.haxx.se/docs/http-cookies.html获取如何使用cookie的完整教程。你可以使用

curl -c /path/to/cookiefile http://yourhost/

写一个cookie文件,启动引擎和使用cookie,你可以使用

curl -b /path/to/cookiefile  http://yourhost/

读取cookie并启动cookie引擎,如果不是文件,则将传递给定的字符串。

curl -H @<header_file> <host>

由于curl 7.55文件头文件支持@<file>

echo 'Cookie:用户-令牌=Yes > /tmp/ Cookie

curl -H @/tmp/cookie <主机>

文档和提交

我正在使用Debian,我无法使用波浪线为路径。最初我用的是

curl -c "~/cookie" http://localhost:5000/login -d username=myname password=mypassword

我必须将其更改为:

curl -c "/tmp/cookie" http://localhost:5000/login -d username=myname password=mypassword

-c创建cookie, -b使用cookie

所以我会用例如:

curl -b "/tmp/cookie" http://localhost:5000/getData

这招对我很管用:

curl -v --cookie "USER_TOKEN=Yes" http://127.0.0.1:5000/

我可以看到后端使用的价值

print(request.cookies)