在Flask中键入或显示已知内容的request.data

我正在Python / Flask中重新创建一个服务,并且遇到了现有客户端验证方式的问题。 出于兼容性原因,我必须匹配现有的客户端方案。

现有的客户端使用用户名,密码和base64编码。 尽管听起来类似,但这不是HTTP基本认证。 以下是一些将创建此登录请求的示例代码。

credentials = {
            'username': 'test@example.com',
            'password': 'password'
}
data = b64encode(urlencode(credentials))
request = urllib2.Request(loginURL)
request.add_data(data)
# request.add_header('Content-Type', 'application/gooblygop')
# 'application/x-www-form-urlencoded' seems to be a default Content-Type
login = urllib2.urlopen(request)

在服务器端,我将POST数据和base64解码,再次获取用户名和密码信息。

flask server:
@app.route('/login', methods=['POST'])
def login():
    error = None
    if request.method == 'POST':
        # post data: cGFzc3dvcmQ9ZGVmYXVsdCZlbWFpbD10ZXN0JTQwZXhhbXBsZS5jb20=
        data = b64decode(request.data)
        # decoded data: password=default&email=test%40example.com
        return('ok')

问题是内容类型。 如果我在客户端(应用程序/ gooblygop)中指定了未知的Content-Type,Flask将POST数据公开给request.data,并且我可以解码base64字符串。 如果我将Content-Type保留为默认值(application / x-www-form-urlencoded),则原始数据不会暴露给request.data,我不知道如何检索base64编码的字符串并使用它。

现有的客户端软件几乎都默认使用x-www-form-urlencoded,但我不能依赖这种情况。

实质上,无论Content-Type客户端程序状态如何,我都需要一个可靠的服务器端方法来访问编码的字符串。

其他说明:我对Python很陌生,来自PHP背景。 所以我非常乐于提供建议。 此外,该项目主要供个人使用。


在处理带有普通mimetypes的urlencoded文章时,您想查看request.form对象。 在这种情况下,你有一种不寻常的形式,但这是一种方法:

# mkreq.py
from urllib import urlencode
import urllib2
from base64 import b64encode

credentials = {
            'username': 'test@example.com',
            'password': 'password'
}
data = b64encode(urlencode(credentials))
request = urllib2.Request("http://localhost:5000/login")
request.add_data(data)
request.add_header('Content-Type', 'application/gooblygop')
# 'application/x-www-form-urlencoded' seems to be a default Content-Type
login1 = urllib2.urlopen(request).read()
print(login1)
request2 = urllib2.Request("http://localhost:5000/login")
request2.add_data(data)
login2 = urllib2.urlopen(request2).read()
print(login2)

您可能想要修改登录位以检查mimetype,这里是对当前设置进行最小更改的版本:

@app.route('/login', methods=['POST'])
def login():
    error = None
    if request.method == 'POST':
        # post data: cGFzc3dvcmQ9ZGVmYXVsdCZlbWFpbD10ZXN0JTQwZXhhbXBsZS5jb20=
        data = b64decode(request.data)
        # decoded data: password=default&email=test%40example.com
        if not data:
            data = b64decode(request.form.keys()[0])
        special_mimetype = request.mimetype
        return(special_mimetype + 'n' + data)

这是第一个代码示例的输出,有两个请求:

bvm$ python mkreq.py
application/gooblygop
username=test%40example.com&password=password
application/x-www-form-urlencoded
username=test%40example.com&password=password

你有没有想过使用json在POST中传递数据? Flask已经构建了对传递json数据的支持。 另外,如果你将头文件中的Content-Type设置为application / json,那么flask会自动为你发送POST数据并放入request.json中

这是请求应用程序

import urllib2
import json

if __name__ == "__main__":
  headers = {'Content-Type':'application/json'}
  post_data = {"user":"test_user"}
  print "Posting request"
  req = urllib2.Request("http://localhost:5000/login", json.dumps(post_data), headers)
  resp = urllib2.urlopen(req)
  print "Response was %s" % resp.read()  

这是Flask视图

from flask import request

@app.route('/login', methods=['POST'])
 def login():

  user = request.json['user']
  return user

如果您使用的是linux终端,我建议您使用curl进行测试。 这是一个例子

curl -X POST -H "Content-Type:application/json" -s -d '{"user":"This is the username"}' 'localhost:5000/login'

This is the username
链接地址: http://www.djcxy.com/p/9023.html

上一篇: Type or expose request.data in Flask for known content

下一篇: Nested RenderAction are rendered very slowly