Python3中如何在wget.download()请求中传递含特殊字符的账号密码

方案1：通过请求头传递认证信息（推荐，无需处理URL特殊字符） #

该方案无需修改原下载URL，直接在请求头中携带认证信息，完全规避特殊字符被解析为URL控制符的问题，安全性更高，适用于HTTP Basic认证场景。

import wget
import base64

# 账号密码可直接传入含@、#等的特殊字符，无需额外预处理
username = "你的账号"
password = "你的密码"

# 生成Basic认证请求头
auth_raw = f"{username}:{password}"
b64_auth = base64.b64encode(auth_raw.encode()).decode()
req_headers = {"Authorization": f"Basic {b64_auth}"}

# 下载文件
url = "https://xxxxx/file"
save_path = '/Users/xxxxx/Downloads/'
iso_filename = wget.download(url, out=save_path, headers=req_headers)

方案2：URL拼接编码后的认证信息 #

如果目标站点支持URL中携带认证信息的格式，可以使用该方案，注意必须对账号密码做URL编码避免特殊字符解析错误。

import wget
from urllib.parse import quote

# 对含特殊字符的账号密码做URL编码
username = quote("你的账号")
password = quote("你的密码")

# 拼接带认证信息的下载URL
origin_url = "https://xxxxx/file"
url_with_auth = origin_url.replace("https://", f"https://{username}:{password}@")

# 下载文件
save_path = '/Users/xxxxx/Downloads/'
iso_filename = wget.download(url_with_auth, out=save_path)

注意：该方案认证信息会明文出现在URL中，可能被日志记录，安全性低于方案1，且部分站点不支持URL携带认证信息的格式。

备选方案：调用系统原生wget命令 #

如果Python wget库无法满足复杂认证需求（如Digest认证、需要携带自定义Cookie等），可以直接调用系统原生wget命令，其内置完善的认证参数，可自动处理特殊字符：

import subprocess

username = "你的账号"
password = "你的密码"
url = "https://xxxxx/file"
save_path = '/Users/xxxxx/Downloads/'

subprocess.run(
    ["wget", "--user", username, "--password", password, url, "-P", save_path],
    check=True,
    capture_output=True
)

注意事项 #

• 以上方案仅适用于HTTP Basic/Digest认证场景，如果站点是表单登录类的认证，需要先请求登录接口获取有效Cookie，再将Cookie加入headers参数传入即可。
• 不要在代码中硬编码明文账号密码，建议通过环境变量、加密配置文件等方式读取敏感信息。

内容的提问来源于stack exchange，提问作者PSD