Python urllib2 HTTPS 和代理 NTLM 身份验证

Question

一般来说，urllib2 似乎不支持带有代理身份验证的 HTTPS，更不用说 NTLM 身份验证了。任何人都知道是否有针对具有 NTLM 身份验证的代理上的 HTTPS 的补丁。

问候，

洛朗

Answer 1

迟回复。 Urllib2 不支持 NTLM 代理，但 pycurl 支持。摘抄：

self._connection = pycurl.Curl()
self._connection.setopt(pycurl.PROXY, PROXY_HOST)
self._connection.setopt(pycurl.PROXYPORT, PROXY_PORT)
self._connection.setopt(pycurl.PROXYUSERPWD,
                        "%s:%s" % (PROXY_USER, PROXY_PASS))
...

Answer 2

http://code.google.com/p/python-ntlm/

我从未尝试过 HTTPS，但我认为它应该可以工作。

编辑：如果您使用 SSL 隧道，代理身份验证是一个坏主意。

当 SSL 通过隧道传输时，通过 HTTPS 使用基本身份验证的代理并不安全。您的密码将以明文形式（Base64 编码）发送给代理。许多人认为密码将在 SSL 内加密。在这种情况下，情况并非如此。

支持其他加密或散列机制（例如 Digest/NTLM）几乎是不可能的，因为它们都需要协商（多次交换），而 CONNECT 协议中未定义这一点。此协商发生在 HTTP 连接的范围之外。在代理/浏览器中也很难实现。

如果这是企业代理，IP ACL 是唯一安全的解决方案。

Answer 3

很好的配方（适用于带有代理的 HTTPS）和讨论这里，应该可以融合@ZZ 已经建议使用 python-nltm 代码。