[网络协议]处理https中的Digest authentication鉴权

问题：

??RESTful 的传输协议类型为 HTTPS，鉴权方式为 Digest_SHA256（即DIGEST摘要认证） 时，接口调用问题。

参考资料：

• 认识HTTP摘要认证： https://www.cnblogs.com/xiaoxiaotank/p/11078571.html

• requests提供的身份认证处理方法：https://cn.python-requests.org/zh_CN/latest/user/authentication.html

普通的RESTful接口调用：

import requests
from requests.auth import HTTPDigestAuth

# 设置密码
def change_password(cur_ip):
    payload = {
        "ManipulateName": "ApiAdmin",
        "ManipulatePwd": "HuaWei123",
        "ManipulateModule": 3,
        "ManipulateInfo": {
            "UserName": "ApiAdmin",
            "UserPwd": "HuaWei1234"
        }
    }
    username = 'ApiAdmin'
    password = 'HuaWei1234'
    # 因为相机只提供了https协议
    url = 'https://{}/SDCAPI/V1.0/AuthIaas/Users'.format(cur_ip)
    
    res = requests.put(url=url,
                       headers=headers,
                       # 使用摘要认证
                       # HTTPDigestAuth内部自动根据接口返回区分处理SHA256、MD5加密方式
                       auth=HTTPDigestAuth(username, password),
                       data=payload,
                       timeout=5)
    print(res.text)

代码存在的问题：

因为requests的请求默认开启了验证，导致程序不会用摘要认证HTTPDigestAuth方法对接口返回的401进行处理。![在这里插入图片描述](https://img-blog.csdnimg.cn/9be5f412b1ee4f43a50680dbdf77a136.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAUXJlZHN1bg==,size_20,color_FFFFFF,t_70,g_se,x_16

解决方法：

??在put方法中增加参数：verify=False

同理：

??如果RESTful 的传输协议类型为 HTTP，鉴权方式为 Digest_SHA256（即DIGEST摘要认证） 时，接口调用的代码：

import requests
from requests.auth import HTTPDigestAuth

# 设置密码
def change_password(cur_ip):
    payload = {
        "ManipulateName": "ApiAdmin",
        "ManipulatePwd": "HuaWei123",
        "ManipulateModule": 3,
        "ManipulateInfo": {
            "UserName": "ApiAdmin",
            "UserPwd": "HuaWei1234"
        }
    }
    username = 'ApiAdmin'
    password = 'HuaWei1234'
    # 使用http协议
    url = 'http://{}/SDCAPI/V1.0/AuthIaas/Users'.format(cur_ip)
    
    res = requests.put(url=url,
                       headers=headers,
                       auth=HTTPDigestAuth(username, password),
                       data=payload,
                       timeout=5)
    print(res.text)

??如果RESTful 的传输协议类型为 HTTPS，鉴权方式为 Digest_MD5（即DIGEST摘要认证） 时，接口调用的代码可以是：

import requests
from requests.auth import HTTPDigestAuth

# 设置密码
def change_password(cur_ip):
    payload = {
        "ManipulateName": "ApiAdmin",
        "ManipulatePwd": "HuaWei123",
        "ManipulateModule": 3,
        "ManipulateInfo": {
            "UserName": "ApiAdmin",
            "UserPwd": "HuaWei1234"
        }
    }
    username = 'ApiAdmin'
    password = 'HuaWei1234'
    url = 'https://{}/SDCAPI/V1.0/AuthIaas/Users'.format(cur_ip)
    
    res = requests.put(url=url,
                       headers=headers,
                       auth=HTTPDigestAuth(username, password),
                       data=payload,
                       # 关闭SSL认证
                       verify=False,
                       timeout=5)
    print(res.text)