ベーシック認証に対するユーザ名とパスワードのURLへの埋め込み

Question

ベーシック認証に対するユーザ名とパスワードのURLへの埋め込みは下記のとおりと
理解しております。

http://username:[e-mail]

例えば、ユーザ名とパスワードにスペースや記号を含む場合に、パーセントエンコードを行って
URLに埋め込んだのですがログインできません。

例
変更前)
username：AAA bbb 01
password: DdddEeeee11!

変更後)
username：AAA%20bbb%2001
password: DdddEeeee11%21

http://AAA%20bbb%2001:[e-mail]

URLの作成方法が間違っていますでしょうか？

*追記
アルファベットのみの場合は、URLにユーザ名とパスワードを埋め込んでログインできます。
使用ブラウザ：Mozilla Firefox 40.0

Answer 1

http://d.hatena.ne.jp/kaito834/touch/20121110/1352536157

Comments

[user360ls]

早速の御解答有難うございます。
こちらでは、Mozilla Firefox 40.0を使用しており、ユーザ名とパスワードがアルファベットの場合は、
上記の方法で認証を通過することができております。
ユーザ名とパスワードのエンコードの方法が間違っているのでしょうか？

[Zuishin]

そのことを質問に追記し、加えてユーザー名とパスワードに使われている記号とそれに対応するエンコード後の文字列も追記してください。

[user360ls]

質問に追記しましたように、ユーザ名とパスワードを下記のように変更しました。

変更前)
username：AAA bbb 01
password: DdddEeeee11!

変更後)
username：AAA%20bbb%2001
password: DdddEeeee11%21

[Zuishin]

これは実際のものですか？
他の記号は使っていませんか？
これが実際のものであるなら間違っていないと思います。URL に入れるのではなく post してログインできるかどうか確かめてください。
また、0 と o や 1 と l など間違えやすい自があるのでそこも確認し、全角半角も注意してください。

[user360ls]

アルファベットの部分は違うアルファベットに置き換えていますが記号とスペースは同じです。
認証フォームからはログインできるので変換前の文字は間違えていないと思います。
postする場合は下記のURLになりますか？こちらでもログインできませんでした。

http://sample.com?%5f%5fEVENTTARGET=AAA%20bbb%2001&%5f%5fEVENTTARGET=DdddEeeee11%21

上記URLの%5f%5fEVENTTARGETと%5f%5fEVENTTARGETは下記のソースのnameをもとに使用しました。

<div>
<input type="hidden" name="__EVENTTARGET" id="__EVENTTARGET" value="" />
<input type="hidden" name="__EVENTARGUMENT" id="__EVENTARGUMENT" value="" />
</div>

[Zuishin]

それは get ですね。
認証フォームがあるということは Basic 認証ではないのでは？

[user360ls]

そうですか。もう少し調べてみます。ありがとうございました。

[user360ls]

長々とお付き合いいただき、ありがとうございます。

curlコマンドでサーバーとのやりとりを確認したところ、BASIC認証ではなく、NTLM認証とNegotiate認証が設定されているようです。

$ curl -v http://sample.com

< WWW-Authenticate: Negotiate
< WWW-Authenticate: NTLM
< Date: Fri, 07 Dec 2018 07:26:14 GMT

そこで、下記のコマンドでログインできることは確認できました。

curl -v --ntlm --user "AAA bbb 01:DdddEeeee11!" http://sample.com

NTLM認証のURLにユーザ名とパスワードを埋め込む場合、エンコードの方法が異なるのでしょうか？

[Zuishin]

違います。詳しく調べたわけではありませんが、セキュリティー上問題があるので多分 URL で認証することはできないと思います。Basic 認証は古い認証方式でザルなので使うこともできますが、他の方式で使えるとは思えません。

[user360ls]

わかりました。URLの方法はダメそうですね。ご回答いただき有難うございます。