Nodejs中用 https模块请求restful api遇到认证库不通过的问题

Node.js 中使用 https 模块请求 RESTful API 遇到认证问题

背景

在使用 Node.js 的 https 模块进行 HTTPS 请求时，可能会遇到一些认证相关的问题。比如在尝试连接到一个自签名证书的服务器时，可能会遇到 SELF_SIGNED_CERT_IN_CHAIN 错误。为了解决这个问题，我们通常会在请求配置中添加 rejectUnauthorized: false，但这可能会导致其他认证问题。

问题描述

在这个例子中，我们遇到了以下问题：

• 错误 1: 如果不设置 rejectUnauthorized: false，会提示 ERROR SELF_SIGNED_CERT_IN_CHAIN。
• 错误 2: 如果设置了 rejectUnauthorized: false，则会提示认证失败，例如 “Some issues detected while trying to authenticate the user ‘USER1’.”

示例代码

const https = require('https');

// 连接参数配置
var options = {
    host: 'em1.localdomain',
    port: 7799,
    path: '/em/cloud',
    method: 'GET',
    rejectUnauthorized: false, // 如果服务器使用自签名证书，则需要设置此选项
    headers: {
        'Authorization': 'basic U1NBX1VTRVIxOldlbGNvbWUx', // 基本认证头
        'Accept': 'application/oracle.com.cloud.common.Cloud+json' // 接受的内容类型
    }
};

// 发起 HTTPS 请求
const req = https.request(options, (res) => {
    let data = '';

    res.on('data', (chunk) => {
        data += chunk;
    });

    res.on('end', () => {
        console.log(JSON.parse(data));
    });
});

req.on('error', (e) => {
    console.error(`问题发生: ${e.message}`);
});

req.end();

解决方案

1. 确保正确配置认证信息：

   • 确认 Authorization 头中的基本认证字符串是否正确。
   • 确认 Accept 头是否与服务器期望的内容类型匹配。

2. 处理自签名证书：

   • 在开发环境中，可以临时设置 rejectUnauthorized: false 来绕过证书验证问题。但在生产环境中，建议使用有效的证书以提高安全性。

3. 检查认证服务器：

   • 如果问题仍然存在，可能是因为认证服务器本身有问题。请检查认证服务器的日志或文档，确认是否有任何特定的认证要求或限制。

希望这些步骤能帮助你解决认证问题。如果问题依然存在，建议联系 API 提供商获取进一步的帮助和支持。