Utilisation de cURL avec un nom d'utilisateur et un mot de passe ?

Question

Je veux accéder à une URL qui nécessite un nom d'utilisateur / mot de passe. J'aimerais essayer d'y accéder avec curl. En ce moment, je fais quelque chose comme :

curl http://api.somesite.com/test/blah?something=123

Je reçois une erreur. Je suppose que je dois spécifier un nom d'utilisateur et un mot de passe avec la commande ci-dessus.

Comment puis-je faire cela ?

Answer 1

Le plus souvent, la commande CURL est désignée sous le nom de

curl https://example.com\?param\=ParamValue -u NOM_UTILISATEUR:MOT_DE_PASSE

Si vous n'avez pas de mot de passe ou si vous souhaitez sauter l'invite de commande pour demander un mot de passe, laissez simplement la section du mot de passe vide.

par exemple curl https://example.com\?param\=ParamValue -u NOM_UTILISATEUR:

Answer 2

curl -X GET -u nom_utilisateur:mot_de_passe {{ http://www.example.com/nom_fichier.txt }} -O

Answer 3

Assez facile, faites ce qui suit :

curl -X GET/POST/PUT  -u nom_utilisateur:mot_de_passe

Answer 4

D'autres réponses ont suggéré netrc pour spécifier le nom d'utilisateur et le mot de passe, d'après ce que j'ai lu, je suis d'accord. Voici quelques détails de syntaxe :

https://ec.haxx.se/usingcurl-netrc.html

Comme d'autres réponses, j'aimerais insister sur la nécessité de prêter attention à la sécurité concernant cette question.

Bien que je ne sois pas un expert, j'ai trouvé ces liens instructifs :

https://ec.haxx.se/cmdline-passwords.html

Pour résumer :

L'utilisation des versions chiffrées des protocoles (HTTPS vs HTTP) (FTPS vs FTP) peut aider à éviter les fuites réseau.

L'utilisation de netrc peut aider à éviter les fuites de ligne de commande.

Pour aller plus loin, il semble que vous puissiez également chiffrer les fichiers netrc en utilisant gpg

https://brandur.org/fragments/gpg-curl

Avec cela, vos informations d'identification ne sont pas "au repos" (stockées) en texte clair.

Answer 5

Pour ne pas laisser le mot de passe apparaître dans votre .bash_history :

curl -u user:$(cat .password-file) http://example-domain.tld