Книги
PowerShell
Глава 11. HTML и веб
Отправка HTTP-запроса с базовой аутентификацией

PowerShell:
Отправка HTTP-запроса с базовой аутентификацией

Как это сделать:

Вот как вы вежливо запрашиваете данные с сервера с “пожалуйста” в форме базовой аутентификации:

# Подготовка учетных данных
$user = 'YourUsername'
$pass = 'YourPassword'
$pair = "$($user):$($pass)"
$encodedCreds = [System.Convert]::ToBase64String([System.Text.Encoding]::ASCII.GetBytes($pair))

# Настройка заголовков
$headers = @{
    Authorization = "Basic $encodedCreds"
}

# URL, на который вы стучитесь
$url = 'https://api.example.com/data'

# Теперь давайте сделаем вызов
$response = Invoke-RestMethod -Uri $url -Method Get -Headers $headers

# Вывод результатов
$response

Пример вывода может выглядеть так, предполагая, что ответ в формате JSON:

{
    "name": "John Doe",
    "email": "[email protected]"
}

Подробнее

Базовая аутентификация - это старая школа, уходящая корнями в ранние дни интернета, когда все знали друг друга. Несмотря на то, что она до сих пор используется, сама по себе она не очень безопасна - это как отправлять пароль от секретного клуба на открытке. Сегодня мы обычно отправляем ее через HTTPS для шифрования, что похоже на помещение этой открытки в запертый ящик.

Альтернативы? Их множество. У вас есть ключи API, OAuth, токены доступа… список можно продолжать. Каждый из них имеет свои рукопожатия и секретные слова.

С точки зрения реализации, в PowerShell, вы конвертируете свое имя пользователя и пароль в формат, который протокол HTTP может понять - base64. Но помните, base64 - это не шифрование; это всего лишь текст, играющий в маскарад. Любой злоумышленник может его раскрыть, если он не отправлен через HTTPS.

Смотрите также

Отправка HTTP-запроса