如何在curl请求中正确包含参数

编程问答 2023-06-27

问题描述

因此，我正在与Veracode进行某些集成，因此我需要使用此XML API（createsandbox.do）

文档建议不要使用HTTPIe，它在我的机器上可以正常工作。但是，我们需要在我们的管道环境中实现此功能，由于httpie的依赖关系问题（httpie没有输出和循环），我遇到了麻烦。

由于httpie在我们的管道环境中不起作用，我目前正尝试使用curl进行呼叫，以供参考。我将此要旨用作guide。 HMAC身份验证工作正常，甚至可以与不需要参数的API端点通信（例如getapplist.do） 这是我与getapplist.do通信的方式：

VERACODE_ID=myveraid
VERACODE_KEY=myverakey
#apt-get install -y xxd
NONCE="$(cat /dev/random | xxd -p | head -c 32)"
TS="$(($(date +%s%N)/1000))"
URLPATH=/api/5.0/createsandBox.do?app_id=XXXXX&sandBox_name=sandBox
METHOD=GET
encryptednonce=$(echo "$NONCE" | xxd -r -p | openssl dgst -sha256 -mac HMAC -macopt hexkey:$VERACODE_KEY | cut -d ' ' -f 2)
encryptedTimestamp=$(echo -n "$TS" | openssl dgst -sha256 -mac HMAC -macopt hexkey:$encryptednonce | cut -d ' ' -f 2)
signingKey=$(echo -n "vcode_request_version_1" | openssl dgst -sha256 -mac HMAC -macopt hexkey:$encryptedTimestamp | cut -d ' ' -f 2)
DATA="id=$VERACODE_ID&host=analysiscenter.veracode.com&url=$URLPATH&method=$METHOD"
signature=$(echo -n "$DATA" | openssl dgst -sha256 -mac HMAC -macopt hexkey:$signingKey | cut -d ' ' -f 2)
VERACODE_AUTH_HEADER="VERACODE-HMAC-SHA-256 id=$VERACODE_ID,ts=$TS,nonce=$NONCE,sig=$signature"

设置完这些变量和身份验证后，我以这种方式执行请求：

curl -X $METHOD -H "Authorization: $VERACODE_AUTH_HEADER" "https://analysiscenter.veracode.com$URLPATH"

但是，curl没有输出。通过--verbose标志，我得到了一些响应，包括http代码：301、401和404。我还尝试对？，=和＆符号进行编码。

我在这里可能想念什么？我是一个初学者，我第一次处理curl时，已经阅读了很多文档。提前非常感谢

解决方法

已解决！从URLPATH中删除参数，然后使用-F将其添加到请求中。

示例：

curl -X $METHOD -H "Authorization: $VERACODE_AUTH_HEADER" "https://analysiscenter.veracode.com/api/5.0/createsandbox.do" -F "app_id=XXXXXX" -F "sandbox_name=XXXXXXXX"
curlcurlhttphttphttpierequestrequestrequestveracode