110 lines
3.7 KiB
Markdown
110 lines
3.7 KiB
Markdown
豆干 HTTP 获取图片
|
||
1. 获取图片的过程
|
||
获取图片的流程如下图所示：
|
||
|
||
|
||
各个阶段对应的示例报文（使用 Wireshark 抓取）：
|
||
总共包含 4 个报文（192.168.1.130 为客户端，192.168.1.60 为设备端）：
|
||
|
||
1） 客户端发送获取图片请求
|
||
|
||
2） 设备端返回需要鉴权报文（其中 WWW-Authenticate 那一行指定了需要使用什么方式鉴权及鉴权相关信息）
|
||
|
||
3） 客户端完成鉴权，并再次发送获取图片请求（其中Authorization 那一行即是客户端完成鉴权后的加密信息）
|
||
|
||
4） 设备端返回图片
|
||
|
||
2. Postman 示例
|
||
2.1 发出获取图片请求，返回要求鉴权报文，从中获取鉴权所需信息
|
||
|
||
2.2 根据鉴权所需信息生成鉴权信息，添加到请求头的 Authorization 字段中，鉴权信息使用通用 HTTP 认证中的 Digest 模式生成，具体请参考下方 3.2 备注一节
|
||
|
||
|
||
3. 代码示例
|
||
3.1 Python 代码
|
||
#!/usr/bin/env python3
|
||
# -*- coding: utf-8 -*-
|
||
|
||
import requests
|
||
from hashlib import md5
|
||
from PIL import Image
|
||
from io import BytesIO
|
||
|
||
IP = "192.168.1.60"
|
||
SNAPSHOT_URI = "/snapshot.jpg"
|
||
SNAPSHOT_URL = "http://" + IP + SNAPSHOT_URI
|
||
USER = "admin"
|
||
PASSWD = "tp123456"
|
||
|
||
s = requests.Session()
|
||
res = s.get(SNAPSHOT_URL) # 尝试获取图片
|
||
if res.status_code == 401: # 需要鉴权
|
||
# 鉴权方式为 WWW-Authenticate Digest
|
||
auth_info = res.headers["WWW-Authenticate"]
|
||
token = auth_info.split('"')
|
||
realm = token[1]
|
||
nonce = token[3]
|
||
|
||
user_info = USER + ":" + realm + ":" + PASSWD
|
||
method = "GET:" + SNAPSHOT_URI
|
||
|
||
response = md5(
|
||
(
|
||
md5(user_info.encode(encoding="utf-8")).hexdigest()
|
||
+ ":"
|
||
+ nonce
|
||
+ ":"
|
||
+ md5(method.encode(encoding="utf-8")).hexdigest()
|
||
).encode(encoding="utf-8")
|
||
).hexdigest()
|
||
|
||
authorization = (
|
||
"Digest username=\""
|
||
+ USER
|
||
+ "\",realm=\""
|
||
+ realm
|
||
+ "\",nonce=\""
|
||
+ nonce
|
||
+ "\",uri=\""
|
||
+ SNAPSHOT_URI
|
||
+ "\",response=\""
|
||
+ response
|
||
+ "\""
|
||
)
|
||
s.headers["Authorization"] = authorization # 设置鉴权信息
|
||
|
||
res = s.get(SNAPSHOT_URL) # 再次获取图片
|
||
# 保存图片到本地
|
||
im = Image.open(BytesIO(res.content))
|
||
im.save("snapshot.jpg")
|
||
|
||
3.2 备注
|
||
鉴权使用的方法是通用 HTTP 认证中的 Digest 模式，详细信息可参考：
|
||
https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/WWW-Authenticate
|
||
|
||
针对我们的设备，要完成鉴权，需要从设备端返回的要求鉴权报文中提取 WWW-Authenticate 字段的 realm 和 nonce 的值（对下图而言，就是 TP-LINK IP-Camera 和 d48bbb82dfa9e1e543af852b466d5612）：
|
||
|
||
然后根据上述两个值以及用户名（应为 admin）和密码来生成鉴权字段 Authorization，该字段由以下几个部分组成（其中绿色部分代表恒定不变的，蓝色部分代表从请求鉴权的报文中获取的，橙色部分代表需要实时计算的（下面将说明计算方法）。例如参考上图，<realm> 应为 TP-LINK IP-Camera，而 <nonce> 应为 d48bbb82dfa9e1e543af852b466d5612）：
|
||
Digest username=”admin”,”realm=”<realm>”,nonce=”<nonce>”,uri=”/snapshot.jpg”,response=”<response>”
|
||
|
||
|
||
|
||
response 的计算方法（MD5 表示 MD5 加密）：
|
||
response = MD5(MD5(<username>:<realm>:<password>):<nonce>:MD5(<request-method>:<url>))
|
||
|
||
例如，对于上述请求鉴权报文而言，有
|
||
变量 值
|
||
username admin
|
||
realm TP-LINK IP-Camera
|
||
password tp123456
|
||
nonce d48bbb82dfa9e1e543af852b466d5612
|
||
request-method GET
|
||
url /snapshot.jpg
|
||
所以最终有
|
||
response
|
||
=
|
||
MD5(MD5(admin:TP-LINK IP-Camera:tp123456):d48bbb82dfa9e1e543af852b466d5612:MD5(GET:/snapshot.jpg))
|
||
=
|
||
8326b7d2f53557bdde755f9899673b6c
|
||
|