我正在尝试集成Flask RESTful的请求解析接口,在我的后端reqparse,以从客户端请求HTTP标头。目前,我希望将其用于用户身份验证,并希望在HTTP标头中传递'secret_key'
。
我用于此任务的函数是add_argument()
函数。我请求标头的代码如下:
reqparse = reqparse.RequestParser()
reqparse.add_argument('secret_key', type=str, location='headers', required=True)
但是,在发送以下cURL请求时:
curl -H "Content-Type: application/json" -H "{secret_key: SECRET}" -X POST -d '{}' http://localhost:5000/authUser
我在Pycharm社区版编辑器上收到以下400错误:
127.0.0.1 - - [02/Aug/2016 18:48:59] "POST /authUser HTTP/1.1" 400 -
以及我的cURL终端上的以下消息:
{
"message": {
"secret_key": "Missing required parameter in the HTTP headers"
}
}
为了在Pycharm上重现这个错误(希望所有其他编译器也能如此),请使用以下文件:
Folder - Sample_App
- __init__.py
- run.py
- views.py
__init__.py
from flask import Flask
from flask_restful import Api
from views import AuthUser
app = Flask(__name__)
api = Api(app)
api.add_resource(AuthUser, '/authUser')
视图.py
from flask_restful import reqparse, Resource
class AuthUser(Resource):
def __init__(self):
self.reqparse = reqparse.RequestParser()
self.reqparse.add_argument('secret_key', type=str, location='headers', required=True)
def post(self):
data = self.reqparse.parse_args()
if data['secret_key'] == "SECRET":
print("Success")
return 200
return 400
运行.py
from __init__ import app
app.run(host='0.0.0.0', port=5000, debug=True)
你能告诉我如何解决这个问题吗?我想知道location
参数是否需要更改,或者我的cURL请求中是否有问题。
编辑:
在Methika回应的帮助下,我发现了错误。add_argument()
函数在headers参数中不接受_
。但是,当我使用requests.headers['secret_key']
函数时,我可以请求具有_
字符的标头。为什么会这样?
views.py:的新代码
视图.py
from flask_restful import reqparse, Resource
class AuthUser(Resource):
def __init__(self):
self.reqparse = reqparse.RequestParser()
def post(self):
data = self.reqparse.parse_args()
data['secret_key'] = request.headers['secret_key']
if data['secret_key'] == "SECRET":
print("Success")
return 200
return 400
我用你在这里给出的代码做了一些测试,发现问题不是来自你的代码,而是来自变量的名称:
如果用secretkey
(或其他没有下划线的东西)替换secret_key
,它会起作用的!
我发现这篇文章,flask似乎不接受标题变量名称中的下划线。
代替这个卷曲请求
curl -H "Content-Type: application/json" -H "{secret_key: SECRET}" -X POST -d '{}' http://localhost:5000/authUser
试试这个
curl -H "Content-Type: application/json" -H "secret_key: SECRET" -X POST -d '{}' http://localhost:5000/authUser
在标题中,我通常看到使用类似"Key:value"的值