Opțiunea --anyauth instruiește cURL să trimită inițial o cerere fără antet de autorizare, să analizeze provocarea (challenge-ul) 401 Unauthorized returnată de server cu antetul WWW-Authenticate, și să aleagă automat cea mai sigură metodă de autentificare suportată de gazdă (preferând Digest sau NTLM în locul clasicului Basic Auth nesecurizat).
# Negociază automat cel mai sigur mecanism de autentificare acceptat de server
curl --anyauth -u "developer:TokenSecret" https://securizat.dexblog.ro/api/resursa
# Combinat cu opțiuni de rețea sigure
curl --anyauth -u "admin:AdminPass" -sS https://gateway.dexblog.ro/admin/config
Optimizare: Dacă serverul acceptă Digest Authentication, datele de acces nu vor circula niciodată codate simplu în Base64, fiind protejate împotriva atacurilor de tip replay.
Ierarhia de Negociere
- cURL încearcă succesiv metodele în ordinea securității: GSS-Negotiate (SPNEGO), NTLM, Digest, și doar ca ultimă soluție Basic Auth.
Întrebări & Exemple de Cod:
curl –anyauth – Negocierea Automată a Autentificării HTTPAi o nelămurire despre utilizarea comenzii
curl –anyauth – Negocierea Automată a Autentificării HTTPsau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.