локон командной строки POST пароль

Question

У меня есть следующий локон команда, которая работает прекрасно:

curl --silent --location -cookie "$COOKIE" --cookie-jar "$COOKIE" \ 
--form 'username=xxx' --form 'password=yyy' 'http://example.com' 

Он входит в сайт http://example.com вывешивать форму с именами переменных имя пользователя и пароль.

Проблема в том, что я не хочу передавать пароль в ясном виде.

Я также попытался сохранить пароль в файле passwd в рабочем каталоге (chmod 600 passwd) и использовал следующую команду curl (вот почему я использовал --form вместо -data, который имел бы были прекрасно работали с паролем в незашифрованном виде), однако, он не работает:

curl --silent --location -cookie "$COOKIE" --cookie-jar "$COOKIE" \ 
--form 'username=xxx' --form 'password=<passwd' 'http://example.com' 

Любое предложение о том, как решить эту проблему?

Привет, Стефано

Answer 1

Hans Z. Ответ на использование переменных окружения является правильным, на мой взгляд. Хотя я могу просто добавить, что в bash вы можете использовать команду read, которая запрашивает пароль и не делает его видимым в истории.

Так что использование будет выглядеть следующим образом

$ read -s PASSWD # -s is there so the characters you type don't show up 
$ curl --silent --location -cookie "$COOKIE" --cookie-jar "$COOKIE" \ 
--form 'username=xxx' --form "password=${PASSWD}" 'http://example.com' 

UPDATE:

Другое решение найдено в комментариях, чтобы использовать curl «s --data-urlencode name@filename аргумент. Цитирование справочной страницы:

имя @ имя файл Это сделает данные свертывания нагрузки из данного файла (включая любые переводы строк), URL-кодирование, что данные и передать его дальше в POST.

И последняя команда выглядела

$ curl --silent --location -cookie "$COOKIE" --cookie-jar "$COOKIE" \ 
--data 'username=xxx' --data-urlencode "password@passwd" 'http://example.com' 

Answer 2

Установите пароль в переменной окружения, например, export PASSWD=secret и использовать его в --form "password=${PASSWD}".