尝试连接到“摘要式身份验证”使用 HTTParty 或 Net:HTTP（或等）的 Web 服务

Question

我一直在尝试连接到使用摘要身份验证的 Web 服务。

我可以使用以下用户在 Safari 中进行连接：[电子邮件受保护]/endpoint

我曾尝试在 Ruby 和 Rails 中使用 HTTParty 和 Net:HTTP 使用“basic”auth”选项进行连接，但没有任何运气。

想知道 HTTParty/Net:HTTP“basic_auth”选项是否与“摘要身份验证”服务？

如果没有，还有其他方式可以连接吗？

Answer 1

HTTParty basic auth 显然与digest_auth 不兼容。我找到了这个 Net:HTTP 扩展： https://codesnippets.joyent.com/posts/show/ 1075 并正在编写一个方法来处理这个问题，在 Crack gem http://github 的帮助下.com/jnunemaker/crack：

 def self.decode vin
    url = URI.parse(APP_CONFIG[:vinlink_url])
    Net::HTTP.start(url.host) do |http|
      res = http.head(url.request_uri)
      req = Net::HTTP::Get.new("/report?type=basic&vin=#{vin}")
      req.digest_auth(APP_CONFIG[:vinlink_login], APP_CONFIG[:vinlink_password], res)
      @response = http.request(req)
    end
    if @response.code == "200"
      hash = Crack::XML.parse(@response.body).recursive_downcase_keys!.recursive_symbolize_keys!
    end
  end  

Answer 2

今天无法访问上面给出的 codenippets 链接，但代码也可以在此处 https://gist.github .com/73102。我已经成功地使用它进行摘要身份验证，但遇到了多个请求的问题，出现“过时的客户端随机数”错误 - 通过在每次调用时在digest_auth函数中生成新的随机数来解决。我看的时候没有发现太多，所以希望这对某人有帮助。