我如何从Python脚本作为用户进行验证？

Question

我有一个Python脚本，应该使用链接从Web资源下载数据。碰巧的是，资源是在Active Directory保护的Azure App服务中。我的用户帐户可以访问链接并下载数据（我可以手动从Web浏览器手动执行此操作，但要自动化此过程）。 Python脚本使用请求库。我无法弄清楚如何正确身份验证，因为当我尝试运行脚本时，我会得到：

Error 403 - Forbidden
The web app you have attempted to reach has blocked your access.

使用请求不起作用的常规身份验证（使用auth参数或session.auth或使用httpntlmauth）。 我知道可以使用VS代码对Azure进行身份验证，然后使用DefaultazureCrecredential，但是我无法在哪里使用此defaultazurecrecrecrecrecredential object（因为它不起作用）使用请求）。

我不需要整个Python应用程序被注册或以某种方式通过Azure资源识别。这只是下载数据的脚本，不应生产数据。

有什么想法，我如何从Azure中删除数据？

注意：我不是这个Azure应用程序的管理员或创建者，因此无法更改任何限制设置。

简而言之，脚本提出请求的一部分看起来像：

params = {"param1": param1,
          "param2": param2}
session = requests.Session()
session.auth = HttpNtlmAuth(USERNAME, PASSWORD)
url = "my-app.azurewebsites.net/the-rest-of-the-path"
response = session.get(url, params=params, verify=False)

Answer 1

如果要访问Azure应用服务，则必须对Azure应用程序服务进行身份验证。如果您无法访问Azure App Service，我们将无法访问Azure资源。

当Web服务器阻止您访问要在浏览器中打开的页面时，您会遇到403禁止错误。大多数时候，您无法做很多事情。但是，有时候问题在您结束时。
这是一些可能导致此错误的点。

• 如果您有开放的公共API，并且在Azure App Service上不允许公共访问。
• 您使用的IP地址是您用于调用应用程序服务的IP地址。
• 如果您的中间有门户，则可能还可以阻止您的呼叫。

这是您可以尝试的可能解决方案：

• 从Web应用程序的网络页面上删除访问限制。

• 尝试添加0.0.0.0/0，以访问全部。您以后可以根据自己的需求添加限制。

• 限制的顺序很重要，因此请仔细检查它。如果您在批准的电话之前有阻塞电话，则可能会产生影响。

• 您还可以基于X-Forwarded-For的HTTP头标头进行限制。请仔细检查一下。这也可以在代码中发生，具体取决于您处理错误的方式。
  “ nofollow noreferrer”>协议支持Azure前门中http头的协议| Microsoft文档

• Chech这个，如果您的API在网关后面应用程序网关与服务端点集成