AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / coding / 问题 / 79333290
Accepted
symcbean
symcbean
Asked: 2025-01-06 22:07:48 +0800 CST2025-01-06 22:07:48 +0800 CST 2025-01-06 22:07:48 +0800 CST

使用 curl 进行身份验证失败,但在浏览器中可以进行身份​​验证

  • 772

我正在使用 HTML 登录表单访问应用程序。这在浏览器中有效,但当我尝试使用 curl 进行复制时,我收到“身份验证失败,用户名/密码错误”的提示。我只能有限地访问服务器端(但日志不包含除先前引用的消息之外的任何其他信息)。

使用浏览器:

表单上有 2 个字段,用户名和密码以及一个提交按钮。在 Web 开发人员工具中,提交请求后,在 Request/payload 下,我只看到这 2 个值。

开发人员工具中报告的 ENCODED 字符串长度为 58 个字符。

请求头字段报告的内容长度值为 57 字节。

使用 Curl:

使用该命令复制包含非动态请求头的浏览器请求,认证失败。

curl -v -d "username=$USER" -d "password=$PASS" \
       "https://example.com/app/j_spring_security_check" \
       --header @extraheadersfile \
       --cookie-jar "cookiefile"

有什么不同?

我所看到的浏览器和 Curl 请求之间的唯一区别(除了日期和 cookie 值)是 curl 请求标头报告的内容长度为 55 字节。

(http 协议、方法、用户代理、accept-* 全部匹配)

两种情况下用户名和密码的值均输入正确。

我怀疑问题出在 POST 有效负载上/数据编码方式可能存在一些差异,但我看不出这 57 个字节来自哪里(curl Content-length:55/浏览器 Content-length:57/浏览器有效负载,url 编码为 58 个字符)。

http
  • 1 1 个回答
  • 26 Views

1 个回答

  • Voted
  1. Best Answer
    Gilles Quénot
    2025-01-06T23:10:37+08:002025-01-06T23:10:37+08:00

    通常,处理 cookies 时需要在同一个文件中同时启用写入和读取。

    您可以像这样修复您的代码:

    curl --cookie-jar "cookiefile" --cookie "cookiefile" .......
    

    或者

    curl -b "cookiefile" -c "cookiefile" .......
    
    • 1

相关问题

  • 浏览器何时拒绝 CORS 请求?

  • 一些大型 API 提供商实际上如何执行白名单域?

  • 如何仅使用http crate 发送http 请求?

  • 使用 HTTP 1.1 的服务器如何理解使用 HTTP 2 的客户端?

  • Rust reqwest::multipart::Form 不起作用

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    重新格式化数字,在固定位置插入分隔符

    • 6 个回答
  • Marko Smith

    为什么 C++20 概念会导致循环约束错误,而老式的 SFINAE 不会?

    • 2 个回答
  • Marko Smith

    VScode 自动卸载扩展的问题(Material 主题)

    • 2 个回答
  • Marko Smith

    Vue 3:创建时出错“预期标识符但发现‘导入’”[重复]

    • 1 个回答
  • Marko Smith

    具有指定基础类型但没有枚举器的“枚举类”的用途是什么?

    • 1 个回答
  • Marko Smith

    如何修复未手动导入的模块的 MODULE_NOT_FOUND 错误?

    • 6 个回答
  • Marko Smith

    `(表达式,左值) = 右值` 在 C 或 C++ 中是有效的赋值吗?为什么有些编译器会接受/拒绝它?

    • 3 个回答
  • Marko Smith

    在 C++ 中,一个不执行任何操作的空程序需要 204KB 的堆,但在 C 中则不需要

    • 1 个回答
  • Marko Smith

    PowerBI 目前与 BigQuery 不兼容:Simba 驱动程序与 Windows 更新有关

    • 2 个回答
  • Marko Smith

    AdMob:MobileAds.initialize() - 对于某些设备,“java.lang.Integer 无法转换为 java.lang.String”

    • 1 个回答
  • Martin Hope
    Fantastic Mr Fox msvc std::vector 实现中仅不接受可复制类型 2025-04-23 06:40:49 +0800 CST
  • Martin Hope
    Howard Hinnant 使用 chrono 查找下一个工作日 2025-04-21 08:30:25 +0800 CST
  • Martin Hope
    Fedor 构造函数的成员初始化程序可以包含另一个成员的初始化吗? 2025-04-15 01:01:44 +0800 CST
  • Martin Hope
    Petr Filipský 为什么 C++20 概念会导致循环约束错误,而老式的 SFINAE 不会? 2025-03-23 21:39:40 +0800 CST
  • Martin Hope
    Catskul C++20 是否进行了更改,允许从已知绑定数组“type(&)[N]”转换为未知绑定数组“type(&)[]”? 2025-03-04 06:57:53 +0800 CST
  • Martin Hope
    Stefan Pochmann 为什么 {2,3,10} 和 {x,3,10} (x=2) 的顺序不同? 2025-01-13 23:24:07 +0800 CST
  • Martin Hope
    Chad Feller 在 5.2 版中,bash 条件语句中的 [[ .. ]] 中的分号现在是可选的吗? 2024-10-21 05:50:33 +0800 CST
  • Martin Hope
    Wrench 为什么双破折号 (--) 会导致此 MariaDB 子句评估为 true? 2024-05-05 13:37:20 +0800 CST
  • Martin Hope
    Waket Zheng 为什么 `dict(id=1, **{'id': 2})` 有时会引发 `KeyError: 'id'` 而不是 TypeError? 2024-05-04 14:19:19 +0800 CST
  • Martin Hope
    user924 AdMob:MobileAds.initialize() - 对于某些设备,“java.lang.Integer 无法转换为 java.lang.String” 2024-03-20 03:12:31 +0800 CST

热门标签

python javascript c++ c# java typescript sql reactjs html

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve