4.XSDK 调用时 SID授权信息获取失败

btsome

在使用 4.X 版本的 1800 设备，调用 SDK api 时进行授权信息获取发现每次验证 SID 有效性时总是提示失败
提示：{"id":1,"jsonrpc":"2.0","error":{"message":"Access denied","code":-32000}}
获取 SID 命令如下：

1. host=$1
   
2. username=$2
   
3. password=$3
   
4. 
   
5. ret="$(curl -k http://$host/rpc -d '{"jsonrpc":"2.0","method":"challenge","params":{"username":"root"},"id":1}' 2>/dev/null)"
   
6. salt="$(echo $ret|awk -F "salt" '{print $2}'|cut -d '"' -f 3)"
   
7. nonce="$(echo $ret|awk -F "nonce" '{print $2}'|cut -d '"' -f 3)"
   
8. alg="$(echo $ret|awk -F "alg" '{print $2}'|awk -F ":|," '{print $2}')"
   
9. 
   
10. pw=$(openssl passwd -$alg -salt "$salt" "$password")
    
11. 
    
12. hash=$(echo -n "$username:$pw:$nonce" | md5sum | cut -d' ' -f1)
    
13. 
    
14. echo $hash

复制代码

萝卜大侠

btsome 发表于 2022-7-31 09:57
操作环境：ubuntu20.04
操作方式：你给的脚本里面应该是生成了 hash，不是直接生成 SID 吧？echo hash 这是 ...

有俩个问题
一是脚本中缺少login操作
而是没有处理好json中的转义字符
现在已修正，修正后的脚本如下，API文档也已经同步修改

1. #!/bin/sh
   
2. 
   
3. host=$1
   
4. username=$2
   
5. password=$3
   
6. 
   
7. which jq 2>&1 >/dev/null || {
   
8.         echo please  install jq
   
9.         exit 1
   
10. }
    
11. 
    
12. ret="$(curl -k http://$host/rpc -d "{"jsonrpc":"3.0","method":"challenge","params":{"username":"${username}"},"id":1}" 2>/dev/null|jq -c)"
    
13. salt="$(echo $ret|awk -F "salt" '{print $2}'|cut -d '"' -f 3)"
    
14. nonce="$(echo $ret|awk -F "nonce" '{print $2}'|cut -d '"' -f 3)"
    
15. alg="$(echo $ret|awk -F "alg" '{print $2}'|awk -F ":|," '{print $2}')"
    
16. 
    
17. pw=$(openssl passwd -$alg -salt "$salt" "$password")
    
18. 
    
19. hash=$(echo -n "$username:$pw:$nonce" | md5sum | cut -d' ' -f1)
    
20. ret="$(curl -k http://$host/rpc -d "{"jsonrpc":"2.0","method":"login","params":{"username":"${username}","hash":"${hash}"},"id":1}" 2>/dev/null)"
    
21. echo $ret

复制代码

萝卜大侠

AX1800还是AXT1800呢？

btsome

萝卜大侠 发表于 2022-7-29 10:05
AX1800还是AXT1800呢？

GL-AXT1800

萝卜大侠

btsome 发表于 2022-7-29 12:08
GL-AXT1800

好像是字符串中的转义符导致的，我看下咋解决

btsome

萝卜大侠 发表于 2022-7-29 15:56
好像是字符串中的转义符导致的，我看下咋解决

今天看看给处理下吧 同时程序员。。。。。我这功能停了好久了

萝卜大侠

SID获取的脚本有点问题，下午看了一下，没找到问题，明天继续看

萝卜大侠

我试了下例子中的脚本，如果在linux下执行生成的SID是没有问题的，但是在windows环境下执行生成就有问题

btsome

操作环境：ubuntu20.04
操作方式：你给的脚本里面应该是生成了 hash，不是直接生成 SID 吧？echo hash 这是 hash 吗？
我看你前端登录的时候，需要在登录接口传 hash 然后再生成 SID
你说你尝试可以，是怎样验证的？获取到的 hash 可以直接调用接口获取内容？不行吧？