使用taxii2-client连接Pulse Dive TAXII 2.1服务器遇认证问题求助

问题背景 #

• 当前环境：Python环境，使用taxii2-client库实现TAXII客户端
• 目标：与Pulse Dive TAXII 2.1服务器建立连接，获取威胁情报数据
• 问题：无法通过API密钥完成认证，该库仅提供用户名密码认证方式，无直接添加认证请求头的选项；已在URL中包含API密钥，但仍收到401（未认证）错误。

用户尝试的代码片段：

from taxii2client.v21 import Collection

collection = Collection("https://pulsedive.com/taxii2/api/collections?accept=application%2Ftaxii%2Bjson%3Bversion%3D2.1&pretty=1&key=bbcff74cf8442edcc8d52a4b61ec9a58912e0b018bbb473c0f08136595676723")

print(collection.get_objects())

用户已尝试Pulse Dive官方文档提及的方法，也调研了cabby等其他库，但它们不支持TAXII 2.1。

解决方案 #

taxii2-client底层依赖requests库发送请求，可通过修改库的请求会话添加自定义请求头，将API密钥放入X-API-Key头中（Pulse Dive支持的认证方式），具体实现如下：

from taxii2client.v21 import Collection
import requests

# 创建自定义会话，注入API密钥请求头
custom_session = requests.Session()
custom_session.headers.update({"X-API-Key": "bbcff74cf8442edcc8d52a4b61ec9a58912e0b018bbb473c0f08136595676723"})

# 初始化Collection时传入自定义会话
collection = Collection(
    "https://pulsedive.com/taxii2/api/collections",
    session=custom_session
)

# 获取威胁情报数据
threat_objects = collection.get_objects()
print(threat_objects)

关键说明 #

• 无需在URL中拼接key参数，改用X-API-Key请求头传递API密钥，这是Pulse Dive TAXII服务的标准认证方式
• taxii2-client的Collection类支持接收session参数，允许注入自定义requests.Session实例，以此添加任意请求头
• 确保API密钥有效且拥有对应TAXII集合的访问权限

内容的提问来源于stack exchange，提问作者navaneeth001