如何使用curl通过企业网关认证调用部署在AWS上的Web应用API

企业网关的网络管控一般基于会话Cookie实现身份校验：浏览器完成认证后，网关会下发有效会话Cookie，后续所有请求携带该Cookie就会被放行。curl默认不会主动存储或携带浏览器的认证Cookie，所以请求会被302重定向到认证页面，可通过以下几种方式解决：

方法1：复用浏览器已认证Cookie（适合临时调试） #

• 先在浏览器完成网关认证，正常访问一次目标API地址
• 按F12打开浏览器开发者工具，切换到「网络」面板，找到对应API的请求记录，复制请求头中Cookie字段的完整值
• 调用curl时手动携带该Cookie：

curl -X GET api-url.com \
-H "Cookie: 你从浏览器复制的完整Cookie内容"

• 如果网关还校验User-Agent、Referer等请求头，也可以从浏览器请求中复制对应值，通过-H "请求头名: 值"的格式追加到curl参数中。

方法2：curl 模拟网关认证（适合自动化调用场景） #

如果需要长期自动化调用API，可以直接模拟认证流程获取会话Cookie：

• 先抓包确认网关的认证提交地址、请求参数（比如账号、密码、验证码字段名）
• 调用认证接口，将返回的会话Cookie保存到本地文件：

# 示例为表单类型的认证，参数和地址替换为你企业网关的实际值
curl -c ./gateway_cookies.txt \
-d "username=你的网关账号&password=你的网关密码" \
https://company-internet-gateway.com:1234/php/uid.php

• 后续调用目标API时携带保存的Cookie文件即可：

curl -X GET api-url.com -b ./gateway_cookies.txt

方法3：配置代理认证（网关为全局代理模式时适用） #

如果企业网关是全局HTTP/HTTPS代理，可直接在curl中配置代理认证参数：

curl -X GET api-url.com \
-x company-internet-gateway.com:1234 \
-U 你的网关账号:你的网关密码

注意事项 #

• 如果网关要求MFA二次验证，优先使用复用浏览器Cookie的方案，模拟登录需要额外处理MFA验证参数
• 会话Cookie存在有效期，到期后需要重新获取新的Cookie
• 不要将账号密码、Cookie明文写在公开脚本中，避免企业认证信息泄露

内容的提问来源于stack exchange，提问作者uhnnh