https запрашивает базовую аутентификацию node.js

Question

Я действительно схожу с ума, ища это по сети и через stackru. Другие сообщения на эту тему говорят о запросе http, а не httpS.

Я кодирую серверную часть с помощью node.js, и мне нужно сделать запрос https на другой сайт для входа

Если я использую инструмент почтальона в chrome, пытаюсь использовать https://user:[e-mail]/esse3/auth/Logon.do все работает нормально, и я вхожу в систему.

Если я использую библиотеку запросов в узле, я не могу войти в систему и получаю страницу с пользовательским сообщением об ошибке при получении / отправке данных.

Может быть, я неправильно настраиваю параметры для передачи на запрос.

var request = require('request');
var cheerio = require('cheerio');
var user =  'xxx';
var pass = 'yyy';
var options = {
    url : 'https://webstudenti.unica.it',
    path : '/esse3/auth/Logon.do',
    method : 'GET',
    port: 443,
    authorization : {
        username: user,
        password: pass
    }
}

request( options, function(err, res, html){
    if(err){
        console.log(err)
        return
    }
    console.log(html)
    var $ = cheerio.load(html)
    var c = $('head title').text();
    console.log(c);
})

http://jsfiddle.net/985bs0sc/1/

Answer 1

Вы неправильно настраиваете параметры http-аутентификации (а именно authorization вместо этого должно быть auth). Это должно выглядеть так:

var options = {
    url: 'https://webstudenti.unica.it',
    path: '/esse3/auth/Logon.do',
    method: 'GET',
    port: 443,
    auth: {
        user: user,
        pass: pass
    }
}

Answer 2

http/https не должен иметь никакого значения в аутентификации. Скорее всего, ваш пользователь / пароль должен быть закодирован в base64. Пытаться

var user =  new Buffer('xxx').toString('base64');
var pass = new Buffer('yyy').toString('base64');

См.: https://security.stackexchange.com/questions/29916/why-does-http-basic-authentication-encode-the-username-and-password-with-base64

Answer 3

Не используйте пакет npm request поскольку он устарел, используйте собственный Node https вместо

      const https = require('https')

var options = {
   host: 'test.example.com',
   port: 443,
   path: '/api/service/'+servicename,
   // authentication headers
   headers: {
      'Authorization': 'Basic ' + new Buffer(username + ':' + passw).toString('base64')
   }   
};

//this is the call
request = https.get(options, function(res){
  console.log(`statusCode: ${res.statusCode}`)

  res.on('data', d => {
    process.stdout.write(d)
  })
})

req.on('error', error => {
  console.error(error)
})

req.end()

Answer 4

С обновленной версией я могу сделать вызов https с базовой аутентификацией.

var request = require('request');
    request.get('https://localhost:15672/api/vhosts', {
        'auth': {
            'user': 'guest',
            'pass': 'guest',
            'sendImmediately': false
        }
     },function(error, response, body){
    if(error){
        console.log(error)
        console.log("failed to get vhosts");
        res.status(500).send('health check failed');
    }
    else{
            res.status(200).send('rabbit mq is running');   
    }

 })

Answer 5

Используйте модуль URL Node.js для создания объекта URL. Модуль httpsAgent требуется, если вы вызываете серверы с самозаверяющими сертификатами.

      const https = require('https');
const httpsAgent = new https.Agent({
      rejectUnauthorized: false,
});
// Allow SELF_SIGNED_CERT, aka set rejectUnauthorized: false
let options = {
    agent: httpsAgent
}
let address = "10.10.10.1";
let path = "/api/v1/foo";
let url = new URL(`https://${address}${path}`);
url.username = "joe";
url.password = "password123";
url.agent = httpsAgent

let apiCall = new Promise(function (resolve, reject) {
    var data = '';
    https.get(url, options, res => {
        res.on('data', function (chunk){ data += chunk }) 
        res.on('end', function () {
           resolve(data);
        })
    }).on('error', function (e) {
      reject(e);
    });
});

try {
    let result = await apiCall;
} catch (e) {
    console.error(e);
} finally {
    console.log('We do cleanup here');
}