Question

我正在尝试使用curl通过betfair api登录betfair。我已经通过bash脚本中的curl命令行版本成功完成了这项工作，但我现在想直接使用libcurl从我的C ++代码中执行此操作。遗憾的是，libfl不受betfair的支持，所以没有直接的文档 - 但如果命令行curl工作，那么它应该都是可行的。

我的libcurl在尝试登录期间立即失败（应该获得一个＆＃34;会话令牌＆＃34;作为响应）。我告诉curl关于我的证书和关键字：

curl_easy_setopt(curl, CURLOPT_SSLCERT,"client-2048.crt");
curl_easy_setopt(curl, CURLOPT_SSLKEY,"client-2048.key");

稍后我致电curl_easy_perform(curl);我得到了回复：

{"loginStatus":"CERT_AUTH_REQUIRED"}

根据betfair documentation，这意味着：＆＃34;需要证书或证书，但无法通过身份验证＆＃34;

所以我猜想SSL身份验证失败了。作为一个实验，我尝试将垃圾证书和密钥文件名称（例如＆＃34; client-2048_XXX.crt＆＃34;），但看到来自betfair或任何卷曲诊断的响应没有区别（通过{{1设置） }和curl_easy_setopt(curl, CURLOPT_DEBUGFUNCTION, my_trace);）。所以我无法确定libcurl是否正确处理了我的证书和密钥文件。事实上，我甚至怀疑它可能根本就没有处理它们 - 也许我错过了CURLOPT_PLEASE_USE_SSL_AUTHENTICATION的一些其他选项，导致文件被忽略？

编辑：因此，对于记录，完整序列看起来像这样（隐藏了一些文本）：

curl_easy_setopt(curl, CURLOPT_VERBOSE, 1L);

编辑：我想也许我以某种方式编译了没有SSL的libcurl。为了检查这个，我调用了curl_version_info，其中包括：

curl_easy_setopt(curl, CURLOPT_URL, "https://identitysso.betfair.com/api/certlogin");
curl_easy_setopt(curl, CURLOPT_SSLCERT,"client-2048.crt");
curl_easy_setopt(curl, CURLOPT_SSLKEY,"client-2048.key");
curl_easy_setopt(curl, CURLOPT_POST, 1);

struct curl_slist *chunk = NULL;
chunk = curl_slist_append(chunk, "X-Application: _HIDDEN_");
chunk = curl_slist_append(chunk,"Content-Type: application/x-www-form-urlencoded");
curl_easy_setopt(curl, CURLOPT_HTTPHEADER, chunk);

curl_easy_setopt(curl, CURLOPT_POSTFIELDS,"username=_HIDDEN_&password=_HIDDEN_");

curl_easy_perform(curl);

打印出来的字符串＆＃34; WinSSL＆＃34;我假设这意味着包含SSL。

编辑：仅供参考，我有四个＆＃34; client-2048＆＃34;文件，.crt，.pem，.key和.csr。它们都与我的exe文件位于同一目录中。我还在运行时打印出当前工作目录（由_getcwd（）报告），只需仔细检查我的exe是否从正确的位置运行。

编辑：这是我的工作login.sh（请原谅它的优点，我用剪切和粘贴代码进行黑客攻击，几乎不知道我在做什么）。 getlog.exe是我编写的一个小工具，用于对某些JSON进行字符串操作。

char *ssl_version;        /* human readable string */

Answer 1

仔细检查crt和密钥文件的路径。

此外，由于您尚未指定密钥编码类型，因此PEM是默认值。您可以使用CURLOPT_SSLCERTTYPE选项更改编码类型，或尝试converting your keys to PEM。

如何判断libcurl是否正确处理了我的SSL文件

1 个答案: