Question

我通过Python脚本访问Confluence页面以检索我需要解析的信息。我的组织将DUO 2FA添加到Confluence登录。我的登录尝试返回标准DUO iFRAME页面。

当我通过浏览器登录时，通常会发送PUSH，而我无需做任何事情。我的Python请求似乎没有这样做（我没有PUSH）。

这是我的测试代码：

import cookielib
import urllib
import urllib2

cj = cookielib.CookieJar()
opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(cj))
opener.addheaders = [('User-agent', 'RedditTesting')]
urllib2.install_opener(opener)
payload = {
      'op': 'login-main',
      'os_username': MY_USERNAME,
      'os_password': MY_PASSWORD
}
url = MY_URL
data = urllib.urlencode(payload)
req = urllib2.Request(url, data)
resp = urllib2.urlopen(req)
resp.read()

这产生以下内容（为了便于阅读而解析）：

<!DOCTYPE html>
<html>
  <head>
    <title>Duo Authentication</title>
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1">
  </head>

  <body style="text-align: center;">
    <h1>Duo Authentication</h1>

     <div>
       <script src="/download/resources/com.duosecurity.confluence.plugins.duo-twofactor:resources/Duo-Web-v2.js"></script>
       <script>
         Duo.init({ \'host\': OUR_API_SERVER, 
                    \'sig_request\': MY_SIGNED_RESPONSE_CODE,
                    \'post_action\': "\\/plugins\\/servlet\\/duologin?duo.originalurl.key=MY_URL" 
         })
       </script>
       <iframe id="duo_iframe" frameborder="0"></iframe>

   <style>
          #duo_iframe {
            width: 100%;
            min-width: 304px;

      max-width: 620px;
            height: 330px;
          }
        </style>
     </div>
  </body>
</html>

我是否应该解析sig_request值并发送/ auth API请求，或者它是否应该向我发送PUSH。不知道在这种情况下应该是什么样的正常行为，我能找到的所有文档似乎都是针对服务器端的。

提前致谢。

通过Python进行DUO 2FA登录尝试

0 个答案: