登录 注册

设置访问授权码后如何通过 API 访问？

本贴最后更新于 269 天前，其中的信息可能已经天翻地覆
  • 思源笔记

    思源笔记是一款隐私优先的个人知识管理系统，支持完全离线使用，同时也支持端到端加密同步。

    融合块、大纲和双向链接，重构你的思维。

    23012 引用 • 92566 回帖
  • Q&A

    提问之前请先看《提问的智慧》，好的问题比好的答案更有价值。

    8447 引用 • 38477 回帖 • 154 关注
上海 位置
20 悬赏
1 关注
36 回帖
19
14
3
914 137 21 729 12 13 2

相关帖子

优质回帖
  • soltus • • 1
    订阅者 捐赠者

    issue 模板太麻烦了。思源 windows 和安卓都很好复现的，清空页签后快速点击【帮助】重复读写笔记本就会出现

36 回帖
设置访问授权码后如何通过 API 访问？

欢迎来到这里！

我们正在构建一个小众社区，大家在这里相互信任，以平等 • 自由 • 奔放的价值观进行分享交流。最终，希望大家能够找到与自己志同道合的伙伴，共同成长。

注册 关于
请输入回帖内容 ...
  • 88250 •
    订阅者 MOD

    不会失效的，优先 API token 校验，校验失败的话才会使用登录会话中的授权码校验。

    1 回复
  • ethanyang • • 1 评论
    付费者 作者

    说以下我的最终目的吧，我想把本地的 API 接口变成公网服务，然后尝试和大模型配合做一些操作。

    然后，就需要把本地的 API 接口变成公网服务，鉴权就碰到的问题。

    @88250

    我也尝试直接转发 6806 端口，不开本地服务。。好像也不行
    ethanyang •
  • ethanyang • • 1 评论
    付费者 作者

    但确实会返回鉴权失败

    1 回复
    我使用的是：zrok.io，把本地的端口转发到公网
    ethanyang •
  • 88250 •
    订阅者 MOD

    可以试着 debug 看看，代码在 model/session.go 中的 CheckAuth 函数。

    1 回复
  • ethanyang •
    付费者 作者

    image.png

    说明中转的服务收到请求

    然后不设置鉴权密码，会反馈说为了安全要开启。

    开启后说鉴权失败

    image.png

  • ethanyang •
    付费者 作者

    臣妾做不到。。。😄

    1 回复
  • soltus •
    订阅者 捐赠者

    你是不是漏了前面的 TOKEN 字符？

    image.png

    1 回复
  • 88250 • • 2 评论
    订阅者 MOD

    下个版本会在响应中加入一些额外信息以便定位问题。

    1 回复
    不会，我同一个请求包，只是把 127。0。0。1 换成公网的。 而且，同一个公网的地址： 第一次未开启鉴权密码。提交后，提示因为公网访问说要配置鉴权密码 第二次开启鉴权密码后，反馈鉴权失败。 大概率是鉴权的 bug
    ethanyang •
    加入额外信息也没用吧
    ethanyang •
  • ethanyang • • 2 评论
    付费者 作者

    不会，我同一个请求包，只是把 127。0。0。1 换成公网的。

    而且，同一个公网的地址：

    第一次未开启鉴权密码。提交后，提示因为公网访问说要配置鉴权密码

    第二次开启鉴权密码后，反馈鉴权失败。

    大概率是鉴权的 bug

    部署在 docker 吗
    soltus •
    本地
    ethanyang •
  • ethanyang • • 1 评论
    付费者 作者

    @88250 呼唤关注 😄

    1 回复
    今天早上，发现不一样了。。。。
    ethanyang •
  • ethanyang •
    付费者 作者

    03-29 日

    第一次 未开启鉴权密码。在 127.0.0.1 提交后，正常执行

    第二次 开启鉴权密码后，在 127.0.0.1 提交后，反馈鉴权失败。

    现在又变成，只要访问授权码，配置鉴权，就不行了。。

  • 88250 •
    订阅者 MOD

    下载最新的 dev 版测试看看，里面加了一些日志来定位这个问题。

    2 回复
  • ethanyang •
    付费者 作者

    弱弱的问句，哪里下载啊。。

    站点上的下载，和 github 上的下载都没找到

    1 回复
  • 88250 •
    订阅者 MOD

    Releases · siyuan-note/siyuan A privacy-first, self-hosted, fully open source personal knowledge management software, written in typescript and golang. - siyuan-note/siyuan GitHub - github.com

    1 回复
  • ethanyang • • 2 评论
    付费者 作者

    报错发生了变化：

    {
	"code": -1,
	"msg": "Auth failed [session]"
}
    步骤一样：
    ethanyang •
    第一次 未开启鉴权密码。在 127.0.0.1 提交后，正常执行 第二次 开启鉴权密码后，在 127.0.0.1 提交后，反馈鉴权失败。
    ethanyang •
  • ethanyang •
    付费者 作者

    我强制在构造的 api 请求中加入 cookie，把本地的 cookie 都带上，然后就可以正常使用了。

    这说明，确实触发 cookie 中的 session 认证了。

    1 回复
  • 88250 •
    订阅者 MOD

    说明你之前没有正确传入请求标头 Authorization，所以最后才会使用 Cookie 校验的。

    1 回复
  • ethanyang • • 1 评论
    付费者 作者

    但我第一次。。。调用 api 是正常执行的啊？

    难道思源 api 不经过鉴权就能访问？

    你看下我反馈的 api 请求的对比啊

    1 回复
    第一次都是可以成功的啊，不通过 API token 的认证，我是如何执行成功的。。。。。。。。。。。。。。。。。。。
    ethanyang •
  • 88250 •
    订阅者 MOD

    127 访问不需要鉴权

  • ethanyang •
    付费者 作者

    呃。。。。用户如何知道 127 不需要鉴权

    然后我软件直接配置的鉴权

    image.png

    1 回复
  • ethanyang •
    付费者 作者

    image.png

    image.png

  • ethanyang • • 1 评论
    付费者 作者

    @88250 究竟要如何配置才可以啊。。。。

    不使用软件的，这几种方式我都尝试了。都不行。

    吐血啊

    浪费好几天时间了
    ethanyang •
  • 88250 •
    订阅者 MOD

    127 访问时配置了 token 鉴权也没有关系，服务端不会校验的。

    你仔细看下 API 文档吧，是你的 Authorization 标头配置有问题。

    1 回复
  • ethanyang •
    付费者 作者

    @88250 你看我的截图啊。。。。

    我能想到的可能性都配置。

    1 回复
  • ethanyang •
    付费者 作者

    image.png

    API 文档中的这种，我早就尝试了啊。不行啊，你看我的截图

  • 88250 •
    订阅者 MOD

    我就是看了你截图才叫你核对一下的，Token 大小写不对。

    1 回复
  • ethanyang •
    付费者 作者

    @88250 而且你说 127.0.0.1，不需要鉴权就可以访问，根本就不是！

    image.png

    1 回复
  • ethanyang •
    付费者 作者

    啊。。。。

    为啥不按标准协议来，太痛苦了

    1 回复
  • 88250 •
    订阅者 MOD

    不设置访问鉴权码的话 127 访问 API 不需要鉴权，具体你看下前面我提到的 seesion.go 中的相关实现代码吧，你认为有 bug 的话请指出。

  • 88250 •
    订阅者 MOD

    是标准 HTTP 协议啊，有什么问题？ 你要是觉得有问题就直接描述问题，说个“太痛苦了”过于抽象。

    1 回复
  • 88250 • • 1 评论
    订阅者 MOD

    我在和你探讨技术问题，你却在给我描述情感体验 🤣

    我只能猜着改进一下了 Issue #10792 · siyuan-note/siyuan

    可以的
    ethanyang •
  • soltus •
    订阅者 捐赠者

    前几天我调试 GO 的时候加了一堆日志哈哈，最后也没能解决 crash，只好在点击获取帮助文档的时候前端用遮罩屏蔽了

    1 回复
  • 88250 •
    订阅者 MOD

    欢迎提个 issue 记录一下重现步骤。

    1 回复
  • soltus • • 1
    订阅者 捐赠者

    issue 模板太麻烦了。思源 windows 和安卓都很好复现的，清空页签后快速点击【帮助】重复读写笔记本就会出现

  • ethanyang •
    付费者 作者

    我不了解啊

    但我看哪些构造 http 接口包的软件把这种认证方式叫：bearer auth 认证，一般都是以 Bearer 开头。我截图中有这个截图。

    比如 chatgpt 的 token 就是以 Bearer 开头的。

    1 回复
  • 88250 •
    订阅者 MOD

    Token 开头的也有，下个版本我们两种都兼容。

请输入回帖内容 ...
ethanyang
上海
回帖
134
 帖子
42
 积分
270

近期热议

推荐标签 标签

  • Postman

    Postman 是一款简单好用的 HTTP API 调试工具。

    4 引用 • 3 回帖 • 7 关注
  • ZooKeeper

    ZooKeeper 是一个分布式的，开放源码的分布式应用程序协调服务，是 Google 的 Chubby 一个开源的实现，是 Hadoop 和 HBase 的重要组件。它是一个为分布式应用提供一致性服务的软件，提供的功能包括：配置维护、域名服务、分布式同步、组服务等。

    59 引用 • 29 回帖 • 14 关注
  • 学习

    “梦想从学习开始，事业从实践起步” —— 习近平

    171 引用 • 512 回帖
  • JWT

    JWT（JSON Web Token）是一种用于双方之间传递信息的简洁的、安全的表述性声明规范。JWT 作为一个开放的标准（RFC 7519），定义了一种简洁的，自包含的方法用于通信双方之间以 JSON 的形式安全的传递信息。

    20 引用 • 15 回帖 • 6 关注
  • C++

    C++ 是在 C 语言的基础上开发的一种通用编程语言，应用广泛。C++ 支持多种编程范式，面向对象编程、泛型编程和过程化编程。

    107 引用 • 153 回帖
  • Love2D

    Love2D 是一个开源的， 跨平台的 2D 游戏引擎。使用纯 Lua 脚本来进行游戏开发。目前支持的平台有 Windows, Mac OS X, Linux, Android 和 iOS。

    14 引用 • 53 回帖 • 538 关注
  • 宕机

    宕机，多指一些网站、游戏、网络应用等服务器一种区别于正常运行的状态，也叫“Down 机”、“当机”或“死机”。宕机状态不仅仅是指服务器“挂掉了”、“死机了”状态，也包括服务器假死、停用、关闭等一些原因而导致出现的不能够正常运行的状态。

    13 引用 • 82 回帖 • 59 关注
  • 机器学习

    机器学习（Machine Learning）是一门多领域交叉学科，涉及概率论、统计学、逼近论、凸分析、算法复杂度理论等多门学科。专门研究计算机怎样模拟或实现人类的学习行为，以获取新的知识或技能，重新组织已有的知识结构使之不断改善自身的性能。

    83 引用 • 37 回帖
  • Swagger

    Swagger 是一款非常流行的 API 开发工具，它遵循 OpenAPI Specification（这是一种通用的、和编程语言无关的 API 描述规范）。Swagger 贯穿整个 API 生命周期，如 API 的设计、编写文档、测试和部署。

    26 引用 • 35 回帖 • 5 关注
  • 房星科技

    房星网，我们不和没有钱的程序员谈理想，我们要让程序员又有理想又有钱。我们有雄厚的房地产行业线下资源，遍布昆明全城的 100 家门店、四千地产经纪人是我们坚实的后盾。

    6 引用 • 141 回帖 • 584 关注
  • App

    App（应用程序，Application 的缩写）一般指手机软件。

    91 引用 • 384 回帖 • 2 关注
  • 自由行
    • 4 关注
  • Sym

    Sym 是一款用 Java 实现的现代化社区（论坛/BBS/社交网络/博客）系统平台。

    下一代的社区系统，为未来而构建

    524 引用 • 4601 回帖 • 700 关注
  • iOS

    iOS 是由苹果公司开发的移动操作系统，最早于 2007 年 1 月 9 日的 Macworld 大会上公布这个系统，最初是设计给 iPhone 使用的，后来陆续套用到 iPod touch、iPad 以及 Apple TV 等产品上。iOS 与苹果的 Mac OS X 操作系统一样，属于类 Unix 的商业操作系统。

    85 引用 • 139 回帖
  • Log4j

    Log4j 是 Apache 开源的一款使用广泛的 Java 日志组件。

    20 引用 • 18 回帖 • 29 关注
  • TensorFlow

    TensorFlow 是一个采用数据流图（data flow graphs），用于数值计算的开源软件库。节点（Nodes）在图中表示数学操作，图中的线（edges）则表示在节点间相互联系的多维数据数组，即张量（tensor）。

    20 引用 • 19 回帖 • 1 关注
  • NGINX

    NGINX 是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 NGINX 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，第一个公开版本 0.1.0 发布于 2004 年 10 月 4 日。

    313 引用 • 547 回帖 • 1 关注
  • Hprose

    Hprose 是一款先进的轻量级、跨语言、跨平台、无侵入式、高性能动态远程对象调用引擎库。它不仅简单易用，而且功能强大。你无需专门学习，只需看上几眼，就能用它轻松构建分布式应用系统。

    9 引用 • 17 回帖 • 612 关注
  • SVN

    SVN 是 Subversion 的简称，是一个开放源代码的版本控制系统，相较于 RCS、CVS，它采用了分支管理系统，它的设计目标就是取代 CVS。

    29 引用 • 98 回帖 • 694 关注
  • Latke

    Latke 是一款以 JSON 为主的 Java Web 框架。

    71 引用 • 535 回帖 • 789 关注
  • WordPress

    WordPress 是一个使用 PHP 语言开发的博客平台，用户可以在支持 PHP 和 MySQL 数据库的服务器上架设自己的博客。也可以把 WordPress 当作一个内容管理系统（CMS）来使用。WordPress 是一个免费的开源项目，在 GNU 通用公共许可证（GPLv2）下授权发布。

    66 引用 • 114 回帖 • 223 关注
  • Solo

    Solo 是一款小而美的开源博客系统，专为程序员设计。Solo 有着非常活跃的社区，可将文章作为帖子推送到社区，来自社区的回帖将作为博客评论进行联动（具体细节请浏览 B3log 构思 - 分布式社区网络）。

    这是一种全新的网络社区体验，让热爱记录和分享的你不再感到孤单！

    1435 引用 • 10056 回帖 • 489 关注
  • CSDN

    CSDN (Chinese Software Developer Network) 创立于 1999 年，是中国的 IT 社区和服务平台，为中国的软件开发者和 IT 从业者提供知识传播、职业发展、软件开发等全生命周期服务，满足他们在职业发展中学习及共享知识和信息、建立职业发展社交圈、通过软件开发实现技术商业化等刚性需求。

    14 引用 • 155 回帖
  • Git

    Git 是 Linux Torvalds 为了帮助管理 Linux 内核开发而开发的一个开放源码的版本控制软件。

    209 引用 • 358 回帖 • 1 关注
  • 分享

    有什么新发现就分享给大家吧！

    248 引用 • 1795 回帖
  • 百度

    百度（Nasdaq：BIDU）是全球最大的中文搜索引擎、最大的中文网站。2000 年 1 月由李彦宏创立于北京中关村，致力于向人们提供“简单，可依赖”的信息获取方式。“百度”二字源于中国宋朝词人辛弃疾的《青玉案·元夕》词句“众里寻他千百度”，象征着百度对中文信息检索技术的执著追求。

    63 引用 • 785 回帖 • 164 关注
  • BookxNote

    BookxNote 是一款全新的电子书学习工具，助力您的学习与思考，让您的大脑更高效的记忆。

    笔记整理交给我，一心只读圣贤书。

    1 引用 • 1 回帖

最新标签