Python:
বেসিক অথেন্টিকেশন সহ HTTP রিকুয়েস্ট প্রেরণ

কিভাবে:

এখানে দেখানো হল কিভাবে Python ব্যবহার করে একটি সার্ভারের সাথে বেসিক অথ ব্যবহার করে কথা বলবেন।

import requests
from requests.auth import HTTPBasicAuth

# আপনার আসল ক্রিডেনশিয়ালস এবং যে API এন্ডপয়েন্টে আপনি হিট করছেন সেটি প্রতিস্থাপন করুন
username = 'cooluser'
password = 'supersecretpassword'
url = 'https://api.someservice.com/data'

response = requests.get(url, auth=HTTPBasicAuth(username, password))

# চেক করুন আমরা কি পেলাম ফিরে
print(response.status_code)
print(response.json())  # ধরে নেওয়া হয়েছে রেস্পন্স JSON ফরম্যাটে আছে

যদি সব কিছু সমতল হয়ে যায়:

200
{'data': 'আপনার সিক্রেট জিনিস!'}

কিন্তু যদি আপনি ক্রিডেনশিয়ালসে ভুল করে থাকেন:

401

সেখানে কোন প্রবেশের চিহ্ন নেই।

গভীরে ডুব দিন

ইতিহাসের দিক থেকে দেখলে, HTTP বেসিক অথ ওয়েব নিরাপত্তার জন্য পুরনো স্কুলের মধ্যে পড়ে, যা একটি সাইটের সাথে গোপন হাত মিলানোর এক সাধারণ উপায়। এটি নিজে নিজে খুব নিরাপদ নয় কারণ এটি ক্রিডেনশিয়ালগুলোকে প্লেইন টেক্সটে পাঠায়, কেবল বেস64 এনকোডেড – এনক্রিপ্টেড নয়। সর্বদা HTTPS ব্যবহার করুন যাতে ক্রিডেনশিয়ালগুলোকে আর বাচ্চা থেকে ক্যান্ডি ছিনতাই করার মত সহজ হয়ে না যায়।

আরও নিরাপদ বিকল্প আছে, যেমন Digest Access Authentication যেখানে পাসওয়ার্ডটি কখনো নেটওয়ার্কের ওপর দিয়ে প্লেইনে পাঠানো হয় না। OAuth আরেকটি, বিশেষ করে আজকের API গুলির জন্য। এটি প্রতিবার ID দেখানোর চেয়ে একটি অস্থায়ী VIP পাস ইস্যু করার মতো।

অন্তরালে, requests লাইব্রেরি আপনার ইউজারনেম এবং পাসওয়ার্ডকে এনকোড করে এবং তাদেরকে একটি Authorization হেডারে ফরম্যাট করে Basic base64encodedcredentials হিসেবে রেখে দেয়। সার্ভার এই হেডারটি ডিকোড করে, আপনার ক্রেডস চেক করে এবং যদি আপনি বৈধ ব্যবহারকারী হন, তবে আপনাকে প্রবেশের অনুমতি দেয়।

আরো দেখুন

• অফিসিয়াল requests লাইব্রেরির ডক্সে আপনি অথেন্টিকেশন ও আরো অনেক কিছু সম্পর্কে জানতে পারবেন: https://docs.python-requests.org/en/latest/
• http.client যারা তৃতীয় পক্ষের লাইব্রেরি ছাড়া থাকতে চান: https://docs.python.org/3/library/http.client.html
• রিয়েল পাইথন HTTP বেসিক ও পাইথন সম্পর্কে গভীরে যায়: https://realpython.com/python-requests/