CurlによるWebサービスによる認証

Question

現在、受信サイトのレコードを更新するために、あるWebサイトから別のWebサイトにデータを送信するサービスを行っています。 Webサービスの通信にCurlを使用しています。

何らかの認証を実装するのが最善の解決策であると思います。認証は、サイトにログインしているユーザーに基づいていません。認証はどのように機能しますか？それは受信側に既知の文字列を暗号化してこれを比較するmd5の問題ですか？

ご意見、ご協力をお待ちしております。あなただけのあなたは、ユーザー名とパスワードは輸送中に暗号化されていることを確認するために、HTTPSアドレスを使用することができますカール

curl --basic -u "plain_username:plain_password" https://some.foo... 

を渡すことで基本認証を使用することができます

おかげ

Answer 1

。もっと複雑なことをしたいのであれば、プライベートキーを使ってメッセージ自体を署名したり、暗号化したり、サーバーを実行している人と公開鍵をあらかじめ共有したりすることをお勧めします。 （あなたが選んだものに応じて、あなたの署名を検証するか、メッセージを復号するか）

私はあなたがカールだけでそれをすることはできないと思いますが、小さなスクリプトでカール。しかし、簡単なことではあるが、HTTPS経由の基本認証はかなり安全でなければならない。