Question

我有一个脚本可以检查SharePoint列表中的特定文件修订版本并返回结果。这很好用，但目前我的授权方法要求我在代码中包含我自己的密码才能访问SharePoint列表，这是不理想的，因为密码必须经常更新，而其他用户可能会查看我的登录详细信息。

有人能指出我使用当前用户凭据访问SharePoint网站的正确方向吗？我一直在寻找ActiveDirectory，NTLM，SOAP等，并且无法解读这些中最合适的方法。

我使用的是Python 2.7，工作函数如下：

import urllib2
from sharepoint import SharePointSite
from ntlm import HTTPNtlmAuthHandler

def read_sharepoint_list(current_project):
    # my Windows credentials
    username = "Domain\\user.name"
    password = "my_password"
    # the sharepoint info
    site_url = "http://SharePoint/"
    list_name = "My List"
    # an opener for the NTLM authentication
    passman = urllib2.HTTPPasswordMgrWithDefaultRealm()
    passman.add_password(None, site_url, username, password)
    auth_NTLM = HTTPNtlmAuthHandler.HTTPNtlmAuthHandler(passman)
    # create and install the opener
    opener = urllib2.build_opener(auth_NTLM)
    urllib2.install_opener(opener)
    # create a SharePointSite object
    site = SharePointSite(site_url, opener)
    sp_list = site.lists[list_name] 

    for row in sp_list.rows:
        if current_project in row.Filename:
            basecase_rev = row.Rev

    return basecase_rev

Answer 1

对于Windows用户，在request_ntlm库here中存在一个打开拉取请求，以合并SSPI身份验证。我必须对代码进行一些编辑才能使其正常运行，但它对我有用。

您首先需要安装请求和requests_ntlm，然后修改＆＃34; requests_ntlm \ __ init __。py＆＃34;包文件（在你的Python＆＃34; Lib \ site-packages＆＃34;文件夹中，如果在Windows上）类似于以下内容：

from .requests_ntlm import HttpNtlmAuth
from .requests_ntlmsspi import HttpNtlmSspiAuth

__all__ = ('HttpNtlmAuth', 'HttpNtlmSspiAuth')

接下来，添加＆＃34; requests_ntlmsspi.py＆＃34;文件（从上面的链接）到＆＃34; requests_ntlm＆＃34;包文件夹。

然后，您应该能够使用当前用户的凭据进行身份验证，如下所示：

import requests
from requests_ntlm import HttpNtlmAuth, HttpNtlmSspiAuth

requests.get(site_url, auth=HttpNtlmSspiAuth())

使用当前用户凭据授权Python脚本使用NTLM访问SharePoint列表

1 个答案: