使用curl从jFrog Artifactory下载文件的三类技术疑问

你用来下载EAR文件的curl命令如下：

curl -k -b "/appl/webappl/server/cookie.txt" "https://jfrog.dev.com/ui/v1/download?repoKey=key&path=path%252Ffile.ear" -o "/appl/webappl/server/file.ear"

针对你的三个疑问，解答如下：

1. 如何从浏览器开发者工具中找到「https://jfrog.dev.com/ui/v1/download」这个URL？ #

• 打开浏览器，登录JFrog Artifactory，导航到目标EAR文件所在页面
• 按F12打开开发者工具，切换到「网络（Network）」标签页
• 点击页面上的下载按钮，触发下载操作
• 在网络请求列表里，要么直接搜索关键词/ui/v1/download，要么切换到「XHR」分类筛选，找到对应的请求条目，点击即可查看完整URL和携带的参数

2. 如何确定正确的repoKey和文件路径？ #

• repoKey：就是文件所在仓库的名称，在JFrog仓库列表里能直接看到，比如libs-release-local这类标识，直接填写仓库名称即可
• 文件路径：是文件在仓库内的完整相对路径，比如文件存放在仓库的apps/webapp/目录下，文件名为app.ear，那么路径就是apps/webapp/app.ear。你命令里的%252F是/经过两次URL编码的结果（第一次编码成%2F，第二次把%编码成%25），使用curl时可以直接填写原始路径，让curl自动处理编码，也可以手动转成两次编码后的格式

3. 为什么不能直接用文件的URL下载？ #

• JFrog UI展示的文件直接URL通常需要身份验证，而/ui/v1/download是专门适配浏览器会话的下载接口，它依赖你登录后的会话cookie（也就是你命令里-b参数指定的cookie文件）来验证权限
• 若尝试直接访问文件的原始存储URL（比如https://jfrog.dev.com/artifactory/repoKey/path/file.ear），这类接口需要的是API密钥或用户名密码认证，而非浏览器的会话cookie；另外部分仓库的权限策略也会限制直接访问原始存储路径，必须通过UI的下载接口走会话验证流程

内容的提问来源于stack exchange，提问作者Anant Kahar