[HTTP] Authentification htaccess

**gege2061** · 19/08/2007, 20h16

Bonjour,

Je cherche à récupérer le contenu d'un fichier qui est protégé par une authentification htaccess basic.

J'ai réussi à trouver un bride de requête HTTP :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
GET http://domain.com/fichier.txt HTTP/1.0
Authorization: Basic bG9naW46cGFzcwo=

bG9naW46cGFzcwo= correspondant au couple login:password uuencodé.

Mais je reçois en réponse un accès refusé :

Code html :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>401 Authorization Required</title>
</head><body>
<h1>Authorization Required</h1>
<p>This server could not verify that you
are authorized to access the document
requested.  Either you supplied the wrong
credentials (e.g., bad password), or your
browser doesn't understand how to supply
the credentials required.</p>
</body></html>

Je développe en C à la de la bibliothèque gnet.

Je suis nul en ce qui concerne les réseaux donc je me tourne vers vous pour savoir si je suis parti dans la bonne voie et pourquoi ça ne fonctionne pas ?

**julp** · 19/08/2007, 23h20

C'est encodé en base64 :

Pour obtenir l'autorisation d'accès, le client enverra l'user-ID et le mot de passe, séparatés par un "deux-points" (":"), le tout encodé en base64 [5].

Accréditif_de_base = "Basic" SP cookie-basique

cookie-basique = ["userID-mot_de_passe" encodé base64 [5],
limité à 76 char/line]

userID-mot_de_passe = [ nom_ID ] ":" *TEXT

Et gnet semble te proposer le nécessaire

**gege2061** · 21/08/2007, 18h40

Envoyé par julp

C'est encodé en base64 :

Et gnet semble te proposer le nécessaire

Non ça ne marche pas mieux : j'obtiens la même chaîne (c'est plus simple à faire avec la fonction qui va bien c'est déjà ça de gagné

)

Je me demande s'il ne pas quelque chose à ma requête ?

Je suis sous Linux et j'ai bien mis les sauts de ligne "\r\n"

**millie** · 21/08/2007, 22h21

Sous firefox, je te conseilles de télécharger le mode LiveHTTPHeaders qui permet de visualiser en direct les requêtes http (côté client en réception et en envoi).

Tu fais un test réel (avec le navigateur). Tu recupère la requête et t'as plus qu'à l'insérer dans ton code

**julp** · 21/08/2007, 23h23

Je l'ai fait en PHP :
Pour l'authentification j'ajoute l'entête :

Code PHP :

Sélectionner tout - Visualiser dans une fenêtre à part

$requete .= 'Authorization: Basic ' . base64_encode($infos['user'] . ':' . $infos['pass']) . "\r\n";

Et la partie base64_encode me donne pour ton exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

bG9naW46cGFzc3dvcmQ=

**gege2061** · 22/08/2007, 04h20

J'avais juste oublié un espace entre l'url et HTTP (bien sûr en changeant l'url, je l'ai rajouté

) :

Code c :

Sélectionner tout - Visualiser dans une fenêtre à part

command = g_strconcat ("GET ", from, " HTTP/1.0\r\n", "Authorization: Basic ", mdp_64, "\r\n", NULL);

Bon maintenant le programme se bloque, c'est sûrement qu'il se passe quelque chose

**Aramis** · 22/08/2007, 10h46

Bonjour,

dans ces cas la ca vaut la peine de faire une capture avec TCPDump ou bien Wireshark (Wireshark est mieux puisque le filtrage est quand meme plus facile a creer) afin de voir si le serveur a besoin d'informations supplementaires, par exemple.

Ar@mi$

**gege2061** · 22/08/2007, 11h03

Envoyé par Aramis

dans ces cas la ca vaut la peine de faire une capture avec TCPDump ou bien Wireshark (Wireshark est mieux puisque le filtrage est quand meme plus facile a creer) afin de voir si le serveur a besoin d'informations supplementaires, par exemple.

Oui c'est possible qu'il manque des info, c'est la fonction g_io_channel_read qui permet de lire le un flux (tiens au passage elle est obsolète

) qui ne retourne pas.

Je ré-ressayerai ce soir avec la requête complète

**Aramis** · 22/08/2007, 15h12

Re,

bien entendu je ne peux que partager mon experience. Quand je developpe des applications distribuees/client/server et etc j'utilise moi aussi des fonctions de debuggage internes aux programmes. Cependant, je trouve l'utilisation d'utilitaire tel que TCPDump ou WireShark une tres bonnes additions a mon arsenal. Apres tout, ce sont des outils tres bien fait, solide, et qui tres rarement tombent en panne comme la fonction g_io_channel_read

.

Bon courage,

Ar@mi$

**gege2061** · 22/08/2007, 17h59

Envoyé par Aramis

WireShark

J'aurais dû plus écouter sur les bancs de la fac, on avait fait un TP avec

En tout cas très efficace pour trouver le problème :

Checksum: 0x6210 [incorrect, should be 0xae0a (maybe caused by "TCP checksum offload"?)]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
0000  00 07 cb 44 b8 1b 00 18  f3 ec ed ab 08 00 45 00   ...D.... ......E.
0010  00 ae 57 d9 40 00 40 06  81 01 c0 a8 33 01 5b 79   ..W.@.@. ....3.[y
0020  12 4d 87 4c 00 50 a8 a9  f4 05 b6 ca 9e 24 80 18   .M.L.P.. .....$..
0030  00 5c 62 10 00 00 01 01  08 0a 00 10 a3 e0 63 ca   .\b..... ......c.
0040  8c 42 47 45 54 20 68 74  74 70 3a 2f 2f            .BGET ht tp://

Même résultat avec la version courte et complète de la requête.

Le problème c'est que ça ne viens pas de moi l'entête

Voici le code épuré :

Code c :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
/*
 * from : url du fichier
 * mdp_64 : login:password "crypté" sur 64 bits
 */
command = g_strconcat ("GET ", from, " HTTP/1.0\r\n", "Authorization: Basic ", mdp_64, "\r\n", NULL);
gnet_io_channel_writen (iochannel, command, strlen (command), &n);
g_io_channel_read (iochannel, buffer, sizeof (buffer), &n);

C'est pourtant pas compliqué

**gege2061** · 05/12/2007, 00h47

J'ai refait mon code en utilisant les fonctions bas niveau Unix et j'ai toujours le même problème :

Code C :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <errno.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <netdb.h>
 
#define FROM "http://"
#define MDP_64 "XXXX"
 
static void download_file (void)
{
  int fd;
  const char *command = NULL;
 
  command = "GET " FROM " HTTP/1.0\r\nAuthorization: Basic " MDP_64 "\r\n";
  fd = socket (AF_INET, SOCK_STREAM, 0);
  if (fd > 0)
  {
    struct sockaddr_in sin;
    struct hostent *hostinfo;
 
    hostinfo = gethostbyname ("developpez.com");
    sin.sin_addr = *(struct in_addr *)hostinfo->h_addr;
    sin.sin_port = htons (80);
    sin.sin_family = AF_INET;
    if (connect (fd, (struct sockaddr *)&sin, sizeof (struct sockaddr)) == 0)
    {
      if (write (fd, command, strlen (command) * sizeof (*command)) > 0)
      {
        char buf[BUFSIZ] = "";
 
        errno = 0;
        while (read (fd, buf, sizeof (buf)) >= 0)
        {
          printf ("%s\n", buf);
        }
        perror (NULL);
      }
      else
      {
        perror (NULL);
      }
    }
    else
    {
      perror (NULL);
    }
  }
  else
  {
    perror (NULL);
  }
}
 
int main (void)
{
  download_file ();
  return 0;
}

[HTTP] Authentification htaccess

Développement

Discussions similaires

Partager

Partager