Python中的HTTP服务器身份验证

在Python中，可以使用标准库http.server来创建一个简单的HTTP服务器。如果需要对访问服务器的客户端进行身份验证，可以通过继承http.server.BaseHTTPRequestHandler类并覆盖handle_authentication方法来实现。

下面是一个使用示例，假设我们需要对客户端进行身份验证，只允许用户名为"admin"、密码为"password"的客户端访问服务器的内容。

from http.server import HTTPServer, BaseHTTPRequestHandler
from base64 import b64decode

class AuthHandler(BaseHTTPRequestHandler):
    def handle_authentication(self):
        auth_header = self.headers.get('Authorization')
        if auth_header:
            _, encoded_credentials = auth_header.split(' ', 1)
            credentials = b64decode(encoded_credentials).decode('utf-8')
            username, password = credentials.split(':')
            
            if username == 'admin' and password == 'password':
                return True
        return False
    
    def do_GET(self):
        if not self.handle_authentication():
            self.send_response(401)
            self.send_header('WWW-Authenticate', 'Basic realm="Authentication required"')
            self.end_headers()
            self.wfile.write(b'Authentication required')
        else:
            self.send_response(200)
            self.end_headers()
            self.wfile.write(b'This is a protected resource')

def run_server():
    server_address = ('', 8000)
    httpd = HTTPServer(server_address, AuthHandler)
    httpd.serve_forever()

if __name__ == '__main__':
    run_server()

这个例子中，我们自定义了一个AuthHandler类，继承自BaseHTTPRequestHandler。在AuthHandler类中，我们覆盖了do_GET方法，在这个方法中对客户端进行身份验证。

在handle_authentication方法中，我们从请求头中获取Authorization字段，并将其进行解码。解码后得到用户名和密码，然后与预设的用户名和密码进行比对。如果比对成功，则返回True，否则返回False。

在do_GET方法中，我们首先调用handle_authentication方法进行身份验证。如果验证成功，则返回200状态码和内容"This is a protected resource"；否则返回401状态码和内容"Authentication required"，同时在响应头中添加WWW-Authenticate字段，提示客户端进行基本认证。

最后，在run_server函数中创建了一个HTTP服务器实例，并指定了服务器地址和端口号为8000。将AuthHandler类作为处理请求的方法，并通过serve_forever方法使其一直运行。

可以通过在命令行中运行这段代码后，访问http://localhost:8000来进行测试。如果使用了用户名为"admin"、密码为"password"的请求头，将会得到"This is a protected resource"的响应；否则将返回"Authentication required"的响应和要求进行身份认证的提示。