curl – 使用HTTPS进行CouchDB cookie身份验证

发布时间：2020-12-14 01:55:29 所属栏目：Linux 来源：网络整理

导读：我使用HTTPS完全按照文档中给出的指令配置了我的CouchDB(仅我将ssl端口更改为6161).我创建了两个管理员.然后,当我尝试使用cookie身份验证登录时,如下所示： curl -kX POST https://localhost:6161/_session -H 'Content-Type:application/x-www-form-urlen

我使用HTTPS完全按照文档中给出的指令配置了我的CouchDB(仅我将ssl端口更改为6161).我创建了两个管理员.然后,当我尝试使用cookie身份验证登录时,如下所示：

curl -kX POST https://localhost:6161/_session 
   -H 'Content-Type:application/x-www-form-urlencoded' 
   -d 'name=admin&password=admin'

用户名和密码是正确的,因为我可以使用curl的-u选项登录.但我总是有未经授权的错误.我不确定这里有什么问题.

解决方法

我终于想出了在这种情况下我应该做些什么.我需要结合基本身份验证和cookie身份验证才能登录.

curl -kX POST -u admin:admin https://localhost:6161/_session 
     -H 'Content-Type:application/x-www-form-urlencoded' 
     -d 'name=admin&password=admin'

也许是因为我设置了require_valid_user = true,并且cookie身份验证是REST API之一,而基本身份验证是HTTP协议的一部分,上面的标志会影响HTTP级别.

但现在仍然存在问题：我是否需要每次提供两次登录信息才能进行cookie身份验证？我提供一个基本身份验证登录和另一个cookie身份验证登录？这可能对系统构成威胁吗？

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!