HTTP POST authentifié avec charge utile XML utilisant Python urllib2

Question

J'essaie d'envoyer un message POST avec une charge utile purement XML (je pense) en utilisant urllib2 dans IronPython. Cependant, chaque fois que je l'envoie, il renvoie le code d'erreur 400 (demande incorrecte).

J'essaie en fait de mimer un Boxee supprimer l'appel d'élément de file d'attente pour laquelle les paquets de données réels ressemble à ceci (de WireShark):

POST /action/add HTTP/1.1 
User-Agent: curl/7.16.3 (Windows build 7600; en-US; beta) boxee/0.9.21.11487 
Host: app.boxee.tv 
Accept: */* 
Accept-Encoding: deflate, gzip 
Cookie: boxee_ping_version=9; X-Mapping-oompknoc=76D730BC9E858725098BF13AEFE32EB5; boxee_app=e01e36e85d368d4112fe4d1b6587b1fd 
Connection: keep-alive 
Content-Type: text/xml 
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7 
Accept-Language: en-us,en;q=0.5 
Keep-Alive: 300 
Connection: keep-alive 
Content-Length: 53 

<message type="dequeue" referral="3102296"></message> 

J'utilise le code Python ci-dessous pour envoyer le POST :

def PostProtectedPage(theurl, username, password, postdata): 

    req = urllib2.Request(theurl, data=postdata) 
    req.add_header('Content-Type', 'text/xml') 
    try: 
     handle = urllib2.urlopen(req) 
    except IOError, e:     # here we are assuming we fail 
     pass 
    else:        # If we don't fail then the page isn't protected 
     print "This page isn't protected by authentication." 
     sys.exit(1) 

    if not hasattr(e, 'code') or e.code != 401:     # we got an error - but not a 401 error 
     print "This page isn't protected by authentication." 
     print 'But we failed for another reason.' 
     sys.exit(1) 

    authline = e.headers.get('www-authenticate', '')    # this gets the www-authenticat line from the headers - which has the authentication scheme and realm in it 
    if not authline: 
     print 'A 401 error without an authentication response header - very weird.' 
     sys.exit(1) 

    authobj = re.compile(r'''(?:\s*www-authenticate\s*:)?\s*(\w*)\s+realm=['"](\w+)['"]''', re.IGNORECASE)   # this regular expression is used to extract scheme and realm 
    matchobj = authobj.match(authline) 
    if not matchobj:          # if the authline isn't matched by the regular expression then something is wrong 
     print 'The authentication line is badly formed.' 
     sys.exit(1) 
    scheme = matchobj.group(1) 
    realm = matchobj.group(2) 
    if scheme.lower() != 'basic': 
     print 'This example only works with BASIC authentication.' 
     sys.exit(1) 

    base64string = base64.encodestring('%s:%s' % (username, password))[:-1] 
    authheader = "Basic %s" % base64string 
    req.add_header("Authorization", authheader) 
    try: 
     handle = urllib2.urlopen(req) 
    except IOError, e:     # here we shouldn't fail if the username/password is right 
     print "It looks like the username or password is wrong." 
     print e 
     sys.exit(1) 
    thepage = handle.read() 
    return thepage 

Cependant, chaque fois que je lance ce, il retourne erreur 400 (Bad Request)
Je sais que l'authentification est correcte parce que je l'utilise ailleurs pour chercher la file d'attente (et je ne peux pas imaginer ce n'est pas utilisé , sinon comment ne serait-il pas w dans quel compte appliquer la modification?)

En regardant la capture réseau, pourrais-je simplement manquer l'ajout de certains en-têtes à la requête? Probablement quelque chose de simple, mais je ne connais pas assez les requêtes python ou HTTP pour savoir quoi.

Modifier: BTW, j'appelle le code comme suit (il est en fait dynamique, mais cela est l'idée de base):

PostProtectedPage("http://app.boxee.tv/action/add", "user", "pass", "<message type=\"dequeue\" referral=\"3102296\"></message>") 

Answer 1

Cela a bien fonctionné pour moi:

curl -v -A 'curl/7.16.3 (Windows build 7600; en-US; beta) boxee/0.9.21.11487' \ 
-H 'Content-Type: text/xml' -u "USER:PASS" \ 
--data '<message type="dequeue" referral="12573293"></message>' \ 
'http://app.boxee.tv/action/add' 

Mais je reçois 400 Bad Request si j'essaie de supprimer un ID de référence qui n'est pas actuellement dans la file d'attente. Si vous utilisez le même ID de référence que celui que vous avez détecté dans Wireshark, c'est très probablement ce qui se passe pour vous aussi. Utilisez

wget -nv -m -nd --user=USER --password=PASS http://app.boxee.tv/api/get_queue 

pour vous assurer que ce que vous essayez de supprimer se trouve réellement dans la file d'attente.