通过 RESTful API 通过 Python 请求安装 ArangoDB Foxx 导致 'unauthorized' 错误

Question

我们使用 ArangoDB，Python 使用请求模块来使用 Arango 的 HTTP API。我在通过 HTTP API 以编程方式部署 Foxx 应用程序时遇到授权问题，我们希望在自动化测试过程中这样做。我能找到的唯一上传应用程序的程序示例似乎使用了过时的路由。我可以上传 zip：

http://mydev:8529/_db/mydb/_api/upload

我回来了：

{"filename": "uploads/tmp-13-718410"}

...文件就在那里。但是然后用 post 数据尝试这个 {"zipFile": "uploads/tmp-13-718410"}:

http://mydev:8529/_db/mydb/_admin/aardvark/foxxes/zip?mount=%2Fmy-mount-point

我回来了{"error": "unauthorized"}。我意识到它告诉我出了什么问题，但我对 _system db 和 mydb 使用基本身份验证（username/password 对两者都是相同的）。我可以通过 HTTP create/drop 数据库 API 没问题，但我似乎无法使用 aardvark 模块。

我正在使用 2.6.8.

我在 python 中的代码是：

import requests

self._requests = requests.Session()
self._requests.auth = ('user', 'password')

# create the database
r = self._requests.post('http://mydev:8529/_api/database', json={'name': 'mydb', 'users': [{'username': 'user' 'passwd': 'password'}]})

...所有通过 HTTP API 进行的搜索、插入等都有效。

然后当稍后通过 HTTP 安装 Foxx 应用程序时 API:

r = self._requests.post('http://mydev:8529/_db/mydb/_api/upload', data=data) # succeeds
filename = r.json()['filename']

data = {'zipFile': filename}
r = self._requests.put(
    r'http://mydev:8529/_db/mydb/_admin/aardvark/foxxes/zip?mount=%2Fmy-mount-point',
    json=data
)

我回来了{"error": "unauthorized"}。

当我使用 UI 安装应用程序或简单地将文件复制到正确的位置并启动数据库时，应用程序工作正常。

我是否需要单独发送凭据以使用 aardvark 路由，我在这里没有这样做？我错过了一步吗？

Answer 1

我认为 /_admin/aardvark 领域中的所有 URL 都需要单独的（基于 cookie 的）身份验证，因为它们属于（图形）管理界面。在浏览器中调用这样的 URL 可能会打开登录屏幕，无论是否随请求发送 HTTP 基本身份验证数据。

要通过 REST API 安装 Foxx 应用程序，我认为更好的 API 端点是 HTTP PUT /_admin/foxx/install.

需要发送 JSON 主体，属性名为 mount 和 appInfo。 mount 需要包含挂载点（需要以正斜杠开头）。 appInfo是要挂载的应用。它可以包含服务器先前从调用 /_api/upload 返回的文件名，例如

{ 
    "appInfo" : "uploads/tmp-30573-2010894858", 
    "mount" : "/my-mount-point" 
}

通过 RESTful API 通过 Python 请求安装 ArangoDB Foxx 导致 'unauthorized' 错误

Installing ArangoDB Foxx via RESTful API via Python requests results in 'unauthorized' error

python

arangodb

foxx