GASでダイジェスト認証を通過したい

Question

GASを使ってネットワークカメラから画像を取得したいと思っていますが、完全にハマってしまいました。

過去の質問↓
①GASでネットワークカメラから静止画を取得したい
②連想配列から値を取り出せない

色々な方にアドバイスを頂き、ようやくダイジェスト認証の2回めのリクエストにチャレンジするところまで来ているのですが、エラーが出てしまいます。

function camera(){
  var url = "http://グローバルIP****************:ポート番号*********/snapshot.jpg" //ポート開放済み
  var options = {
    "method": "GET",
    "muteHttpExceptions":true
  };
  var firstRequest = UrlFetchApp.fetch(url,options).getHeaders();
  Logger.log(firstRequest)
  //レスポンスヘッダー{Server=, Content-Type=text/html, Content-Length=351, Date=Wed, 24 Feb 2021 07:22:38 GMT, WWW-Authenticate=Digest realm="Network Camera", nonce="9e55a4cbae641acb2d0adb43890abf84", qop="auth"}

  var data = firstRequest["WWW-Authenticate"]
  var nonce = data.slice(data.indexOf("nonce")+7,-13) //nonceの文字列切り出し
  var nc = "00000001"
  var q = "auth"
  var cNonce = cnonce()
  var a1 = "admin:Network Camera:パスワード************"
  var a2 = "GET:/snapshot.jpg"
　
  //ハッシュ値計算
  var a1digest = Utilities.computeDigest(Utilities.DigestAlgorithm.MD5, a1);
  var a2digest = Utilities.computeDigest(Utilities.DigestAlgorithm.MD5, a2);
  var responsestr = `${a1digest}:${nonce}:${nc}:${cNonce}:${q}:${a2digest}`;
  var response = getMD5Hash(responsestr);//16進数32桁の文字列に
  
  //ヘッダー
  var headers = {
    Authorization:"Digest username:admin",
    realm:"Network Camera",
    nonce:nonce,
    uri:"/snapshot.jpg",
    response:response,
    qop:q,
    nc:nc,
    cnonce:cNonce,
    algorithm:"MD5"
  }
  var options2 = {
    "muteHttpExceptions":true,
    "headers":headers
  };
  var secondRequest = UrlFetchApp.fetch(url,options2);
    Logger.log(secondRequest) //400 - Bad Request
}

function getMD5Hash(input) {
  var rawHash = Utilities.computeDigest(Utilities.DigestAlgorithm.MD5, input);
  var txtHash = '';
  for (j = 0; j < rawHash.length; j++) {
    var hashVal = rawHash[j];
    if (hashVal < 0)
      hashVal += 256;
    if (hashVal.toString(16).length == 1)
      txtHash += "0";
    txtHash += hashVal.toString(16);
  }
  return txtHash;
}

function cnonce(){
  // 生成する文字列の長さ
  var l = 16;
  // 生成する文字列に含める文字セット
  var c = "abcdefghijklmnopqrstuvwxyz0123456789";
  var cl = c.length;
  var r = "";
  for(var i=0; i<l; i++){
    r += c[Math.floor(Math.random()*cl)];
  }
  return r
}

もはや何がおかしいのか自分でもよくわからないのですが、特にハッシュ値の計算とヘッダーの記述部分に自信がありません。
他にもおかしいところがありましたらご指摘いただけないでしょうか。

よろしくお願いいたします。

Answer 1

ネットワークカメラの実機がないので試せていませんが、とりあえず直せそうなところが３つあります。

コードの流れに沿って上から順に説明しますが、優先順位は、３＝２＞１です。

１．nonceの文字列切り出し

  var nonce = data.slice(data.indexOf("nonce")+7,-13) //nonceの文字列切り出し

ですが、サーバーが返すレスポンスヘッダの中身は順番が固定ではないことがあるので、固定位置を前提とした切り出しだと、うまくnonceが切り出せない場合があります。

したがって、安全に切り出すならば、位置に関係なく抜き出せるように正規表現を使用して

  var re=/nonce=\"([\x0-\xf]+)\"/
  nonce = data.match(re)[1]

とするか、nonceが32文字であることが確定しているならば

    var pos = data.indexOf("nonce")
    var nonce = data.slice(pos+7,pos+7+32) //nonceの文字列切り出し

とします。



２．Utilities.computeDigest()関数について
→この関数の戻り値は、バイト列です。したがって、

  var a1digest = Utilities.computeDigest(Utilities.DigestAlgorithm.MD5, a1);
  var a2digest = Utilities.computeDigest(Utilities.DigestAlgorithm.MD5, a2);
  var responsestr = `${a1digest}:${nonce}:${nc}:${cNonce}:${q}:${a2digest}`;

としてしまうと、
3行目のresponsestr の中身は、

-121,26,67,-51,103,-96,25,108,-12,1,-8,-109,89,115,-34,-79:555a06e8db3c55837408acb1a7a69f5a:36a1333e1a98906f378dba493613942e...

というように、カンマで区切られた整数列が混ざってしまいます。

a1digest, a2digest は nonce と同じく16進数表現で渡す必要があるので、getMD5Hash()関数を使いましょう。

  var a1digest = getMD5Hash(a1);
  var a2digest = getMD5Hash(a2);

　


３．ヘッダーの組み立て方について
ヘッダーのAuthorizationをオブジェクトを使って組み立てていますが、
掲題のコードでは400 Bad requestが返ってきているとのコメントから察するに、サーバーがヘッダーの内容を正しく解析できていないと考えられます。
（もしサーバーがヘッダの内容を解析できていていて認証に失敗しているならば、401 Unauthorizedが返ってくるはず）

調べた結果、Authorizationは、オブジェクトではなく、平文で組み立てて渡さなければならないようです。

http://x68000.q-e-d.net/~68user/net/http-auth-2.htmlの「クライアントが返すべき Authorization ヘッダ」を見ると、項目によっては二重引用符を付ける必要があったり、逆につけてはいけなかったりします。

したがって、ヘッダーの組み立ての部分は下記のようになります。

var user = "admin";
var realm = "Network Camera";
var uri= "/snapshot.jpg";

// nc, algorithm, qopには二重引用符を付けない。
var headers = {
  Authorization : `Digest username="${user}", realm="${realm}", nonce="${nonce}", uri="${uri}", cnonce="${cNonce}", nc=00000001, algorithm=MD5, response="${response}", qop=auth`
}

最初に述べたように、実機で検証できていないため、他の要因で認証失敗するかもしれません。
その場合は、curlで

curl --digest -o test.jpg -u <UserName>:<Password> http://<IPAddress>:<HttpPort>/snapshot.jpg -v

-vオプションを付けて出力された結果を、質問文に掲載してもらうと、より解析が進められるかもしれません。

・参考にしたサイト他
68user's pageさん
python-requestsのソースコード
http://jigsaw.w3.org/HTTP/Digest/　（ダイジェスト認証の検証に使用）

Comments

[gatten1217]

qnoir様のアドバイスを頂いて試したところ、一発で成功しました！

神！

[退会済みユーザー]

よかったです。