web认证

关于我正在做的路由器的web认证方式是这样的：

客户端首先向服务器发送一条不带认证的get。
服务器返回 Authorization Required，并且返回的头信息中含有随机数nonce
客户端根据返回的nonce、用户名密码等计算出一个request发给服务器，并且还会会送一个cnonce用于后续通信
大致过程如下：

认证过程

客户端第一次请求，并未包含任何认证信息：

客户端第一次get
服务器返回Authorization Required，同时包含一个nonce:

Authorization Required
客户端发送认证请求，可以看到认证字段中包含了nonce,cnonce，nc,以及responce等参数：

客户端认证

下面尝试用python模拟这个过程

获取服务器nonce:
这个过程由客户端先向服务器发送一条不带认证get,在服务器返回Authorization Required消息时从消息头中获取服务器的nonce参数。代码实现如下：

res = requests.get('http://192.168.80.131')  #模拟第一次get
res.headers['WWW-Authenticate'].rpartition('nonce="')[2][:-1]  #从服务器返回信息头中抽取nonce字段

根据服务器参数以及用户密码等计算response参数：
具体算法如下：
Response = MD5(md5(your user name:relam:passwd):nonce:nc:cnonce:auth:md5('GET:/index.html'))
详情可见这个博客很清楚：
http认证
代码实现如下：

import hashlib
a = hashlib.md5('admin:_00:admin'.encode(encoding='utf-8')).hexdigest()
b = hashlib.md5('GET:/'.encode(encoding='utf-8')).hexdigest()
c = a+":"+nonce+":"+nc+":"+cnonce+":"+"auth:"+b
response = hashlib.md5(c.encode(encoding='utf-8')).hexdigest()

综合的代码实现：

import requests
import hashlib

res = requests.get(target ip)
nonce = res.headers['WWW-Authenticate'].rpartition('nonce="')[2][:-1]  #得到服务器返回的nonce值
a = hashlib.md5('admin:_00:admin'.encode(encoding='utf-8')).hexdigest()
b = hashlib.md5('GET:/'.encode(encoding='utf-8')).hexdigest()
nc = '00000001'
cnonce = '7d5f2832dfac6bb48b36fd841165be41'
c = a+":"+nonce+":"+nc+":"+cnonce+":"+"auth:"+b
response = hashlib.md5(c.encode(encoding='utf-8')).hexdigest()  #计算应该发送的response
 
url = target url
headers = {
    **************
    "Authorization":"Digest username='admin',realm='_00',nonce='"+nonce+"',uri=taget url,cnonce='7d5f2832dfac6bb48b36fd841165be41',nc=00000001,response='"+response+"',qop='auth'"
    }

data = {
    ***********
    }

res = requests.post(url,headers=headers,data=data)
print(res)

web认证

关于我正在做的路由器的web认证方式是这样的：

下面尝试用python模拟这个过程

推荐阅读更多精彩内容