Как я должен авторизовываться через curl по Digest (API Dahua)?

Question

[accountnujen]

У меня периодически (раз в ~50 итераций) возникает ошибка при получении списка новых видео на ip камере. Я не уверен, но возможно это связано с тем, что я криво авторизовываюсь. В API написано это:

spoiler

3.5 Authentication
Video products support either basic authentication or digest authentication, see RFC 2617 for
detail. If the http request sent by client does not provide valid "Authorization" header information,
video products would return HTTP status code 401 and some information for authentication,
then client should calculate authentication information according RFC 2617, and sent request
again with authentication information using “Authorization” header. Video products return the
required resource only if authorization information correct.
For example:
1. When basic authentication fails, response is:

HTTP/1.1 401 Unauthorized
WWW-Authenticate: Basic realm="XXXXXX"

The client encodes the username and password with base64, and then sends it to server. A valid Authorization like this:
Authorization: Basic VXZVXZ
2. When digest authentication fails, response is:

HTTP/1.1 401 Unauthorized
WWW-Authenticate: Digest realm="DH_00408CA5EA04",
nonce="000562fdY631973ef04f77a3ede7c1832ff48720ef95ad", stale=FALSE, qop="auth"

The client calculates the digest authorization using information like username, password, nonce, HTTP method and URI with MD5, and then sends it to server.
For example:

Authorization: Digest username="admin", realm="DH_00408CA5EA04", nc=00000001, cnonce="0a4f113b",
qop="auth", nonce="000562fdY631973ef04f77a3ede7c1832ff48720ef95ad",
uri="/cgi-bin/magicBox.cgi?action=getLanguageCaps", response="65002de02df697e946b750590b44f8bf"

Сейчас я авторизовываюсь таким образом.

function reqCam($url, $code = false) {
    $ch = curl_init($url);
    curl_setopt_array($ch, [CURLOPT_USERPWD => "admin:password", CURLOPT_CONNECTTIMEOUT => 15, CURLOPT_RETURNTRANSFER => 1, CURLOPT_HTTPAUTH=>CURLAUTH_ANY]);
    $res = curl_exec($ch);
    if ($code) return curl_getinfo($ch, CURLINFO_HTTP_CODE);
    return $res;
}

Чтобы получить видео в промежуток с сейчас по вчера - я должен сделать 3 запроса. То есть я трижды отправляю пароль. Я не уверен, что так оно должно быть.

# получаю task
$firstreq = reqCam("http://admin:[e-mail]/cgi-bin/mediaFileFind.cgi?action=factory.create"); // result=2128862112
$id = explode("=",trim($firstreq));
# делаю запрос на период времени
$reqStat = trim(reqCam("http://admin:[e-mail]/cgi-bin/mediaFileFind.cgi?action=findFile&object={$id[1]}&condition.Channel=1&condition.StartTime=$start&condition.EndTime=$end&condition.Types[0]=dav"));
# получаю список файлов
$secreq = reqCam("http://admin:[e-mail]/cgi-bin/mediaFileFind.cgi?action=findNextFile&object={$id[1]}&count=100");
# далее я уже работаю со списком файлов

Я подозреваю, что пароль я должен отправить только один раз в первом запросе (получение task), а затем я должен поддерживать просто эту авторизацию, но как это сделать?

Comments

[Immortal_pony]

То есть я трижды отправляю пароль. Я не уверен, что так оно должно быть.

Ну, в документации именно так и описано. В чём проблема-то?

Я подозреваю, что пароль я должен отправить только один раз в первом запросе (получение task), а затем я должен поддерживать просто эту авторизацию

С чего ты это взял? В приложенной документации ничего такого нет.
Единственное, что сейчас ты передаёшь пароль и в url и задаёшь через CURLOPT_USERPWD
Чего-то одного будет вполне достаточно.

Answer 1

[Николай Савельев]

При первом запросе тебе приходит токен в хедерах, им и надо авторизовываться при последующих обращениях

Comments

[accountnujen]

header у меня выглядит вот так:

HTTP/1.1 401 Unauthorized
WWW-Authenticate: Digest realm="Login to bd72fbb2e0734a3cb18d4cb40504cdf0", qop="auth", nonce="452309313", opaque="1a067f2162e6693bed2d111d38af7bee229a316f"
Connection: close
Set-Cookie:secure; HttpOnly
CONTENT-LENGTH: 0

HTTP/1.1 200 OK
X-XSS-Protection: 1;mode=block
X-Frame-Options: SAMEORIGIN
Content-Security-Policy: script-src 'self' 'unsafe-inline' 'unsafe-eval'
Strict-Transport-Security: max-age=604800; includeSubDomains
Content-type: text/plain;charset=utf-8
CONNECTION: close
Set-Cookie:secure; HttpOnly
CONTENT-LENGTH: 19

подскажите пожалуйста, как я должен авторизовываться?

[Immortal_pony]

При первом запросе тебе приходит токен в хедерах

Вот просто интересно - с чего ты так решил?