HTTP 标头 | 代理授权

HTTP 标头中的代理授权是为了在使用代理服务器时，客户端可以向代理服务器提供凭证进行授权而设计的。它可以用于通过代理服务器访问需要身份验证的网站，同时也可以用于限制代理服务器的访问权限。

代理服务器的授权可以通过两种方式来实现：基本认证和摘要认证。

基本认证

基本认证是 HTTP 协议中最简单的一种认证方式。它通过在请求过程中添加 Authorization 标头将凭证交给服务器进行验证。Authorization 标头的值是由“Basic”和 base64 编码后的用户名和密码组成，格式为：Basic base64("username:password")。

以下是在 Node.js 中发送 HTTP 带认证信息的示例：

const https = require('https');
const username = 'your_username';
const password = 'your_password';
const options = {
  hostname: 'example.com',
  port: 443,
  path: '/',
  method: 'GET',
  headers: {
    'User-Agent': 'Mozilla/5.0',
    'Authorization': 'Basic ' + Buffer.from(username + ":" + password).toString('base64')
  }
};

https.get(options, (res) => {
  console.log('statusCode:', res.statusCode);
  console.log('headers:', res.headers);
  res.on('data', (d) => {
    process.stdout.write(d);
  });
});

摘要认证

摘要认证比基本认证更安全，它使用了 MD5 算法来对密码进行加密，并且在认证过程中使用了随机数和时间戳。摘要认证需要客户端先向服务器发送一个请求，服务器将在响应中返回一个随机数，客户端将使用该随机数、时间戳和凭证进行加密，并将结果发送给服务器进行验证。

以下是在 Node.js 中发送带摘要认证信息的 HTTP 请求示例：

const crypto = require('crypto');
const username = 'your_username';
const password = 'your_password';
const nonce = 'MTU4MzIyMDEzMy4zNjI1NDI=';
const cnonce = crypto.randomBytes(8).toString('hex');
const method = 'GET';
const uri = '/';
const nc = '00000002';
const qop = 'auth';
const realm = 'example.com';
const ha1 = crypto.createHash('md5').update(`${username}:${realm}:${password}`).digest('hex');
const ha2 = crypto.createHash('md5').update(`${method}:${uri}`).digest('hex');
const response = crypto.createHash('md5').update(`${ha1}:${nonce}:${nc}:${cnonce}:${qop}:${ha2}`).digest('hex');

const options = {
  hostname: 'example.com',
  port: 80,
  path: '/',
  method: 'GET',
  headers: {
    'User-Agent': 'Mozilla/5.0',
    'Authorization': `Digest username="${username}", realm="${realm}", nonce="${nonce}", uri="${uri}", qop=${qop}, nc=${nc}, cnonce="${cnonce}", response="${response}"`
  }
};

const req = http.request(options, (res) => {
  console.log('statusCode:', res.statusCode);
  console.log('headers:', res.headers);
  res.on('data', (d) => {
    process.stdout.write(d);
  });
});
req.end();

总结

在使用代理服务器时，HTTP 标头中的代理授权是十分常见的一种认证方式。通过这种方式，客户端能够向代理服务器提供凭证进行授权，从而进行安全的数据传输。基本认证和摘要认证是 HTTP 标头中的两种认证方式，每种方式的适用场景和安全性略有不同，需要根据实际情况进行选择。