10 Utilizzo del comando cURL con esempio in tempo reale

cURL è uno strumento da riga di comando per ottenere o inviare dati utilizzando la sintassi degli URL.

Se lavori come sviluppatore o nella funzione di supporto, devi essere a conoscenza dell'utilizzo del comando cURL per risolvere i problemi delle applicazioni web. cURL è un'utilità multipiattaforma che puoi utilizzare su Windows, MAC e UNIX.

Le seguenti sono alcune delle sintassi più utilizzate con un esempio per aiutarti.

Verifica se riesci a connetterti all'URL

Se stai lavorando su un sistema UNIX e stai cercando di connettere l'URL esterno, la prima cosa che desideri fare è controllare se puoi accedere all'URL tramite curl.

curl yoururl.com

Non genererà alcun output. Tuttavia, se il server non riesce a connettersi, verranno visualizzati errori come l'impossibilità di risolvere l'host.

 [root@gf-lab tmp]# curl helloitdoesntexist.com curl: (6) Could not resolve host: helloitdoesntexist.com; Unknown error [root@gf-lab tmp]#

Salva l'output URL/URI su file

Se devi salvare l'URL o il contenuto dell'URI in un file specifico, puoi utilizzare la seguente sintassi

 curl https://yoururl.com > yoururl.html

ex:

 [root@gf-lab tmp]# curl https://gf.dev > /tmp/gfhtml % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 18557 0 18557 0 0 72565 0 --:--:-- --:--:-- --:--:-- 72772 [root@gf-lab tmp]#

L'esempio sopra salverà tutti i contenuti da gf.dev a /tmp/gf.html

Mostra l'intestazione della richiesta e della risposta

Se si verificano problemi e si desidera convalidare, si ottiene l'intestazione della richiesta e della risposta prevista.

 curl -v yoururl.com

Ex:

 [root@gf-lab tmp]# curl -v https://geekflare.com * About to connect() to geekflare.com port 443 (#0) * Trying 104.25.134.107... * Connected to geekflare.com (104.25.134.107) port 443 (#0) * Initializing NSS with certpath: sql:/etc/pki/nssdb * CAfile: /etc/pki/tls/certs/ca-bundle.crt CApath: none * SSL connection using TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 * Server certificate: * subject: CN=ssl371609.cloudflaressl.com,OU=PositiveSSL Multi-Domain,OU=Domain Control Validated * start date: Nov 07 00:00:00 2019 GMT * expire date: May 15 23:59:59 2020 GMT * common name: ssl371609.cloudflaressl.com * issuer: CN=COMODO ECC Domain Validation Secure Server CA 2,O=COMODO CA Limited,L=Salford,ST=Greater Manchester,C=GB > GET / HTTP/1.1 > User-Agent: curl/7.29.0 > Host: geekflare.com > Accept: */* > < HTTP/1.1 200 OK < Date: Sat, 09 Nov 2019 19:41:37 GMT < Content-Type: text/html; charset=UTF-8 < Transfer-Encoding: chunked < Connection: keep-alive < Set-Cookie: __cfduid=d2ce6cd359ebc0b6eb5ff3a454ed042021573328497; expires=Sun, 08-Nov-20 19:41:37 GMT; path=/; domain=.geekflare.com; HttpOnly; Secure < Vary: Accept-Encoding < Link: <https://geekflare.com/wp-json/>; rel="https://api.w.org/" < Link: <https://geekflare.com/>; rel=shortlink < X-SRCache-Fetch-Status: HIT < X-SRCache-Store-Status: BYPASS < X-Frame-Options: SAMEORIGIN < X-Powered-By: EasyEngine v4.0.12 < Via: 1.1 google < CF-Cache-Status: DYNAMIC < Strict-Transport-Security: max-age=15552000; preload < X-Content-Type-Options: nosniff < Alt-Svc: h3-23=":443"; ma=86400 < Expect-CT: max-age=604800, report-uri="https://report-uri.cloudflare.com/cdn-cgi/beacon/expect-ct" < Server: cloudflare < CF-RAY: 533243e4bcd4bbf4-LHR <

Scarica a una velocità limite

Se stai lavorando sull'ottimizzazione e desideri vedere quanto tempo ci vuole per scaricare a una determinata velocità, puoi:-

 curl –-limit-rate 2000B

Ex:

 curl –-limit-rate 2000B https://gf.dev

Utilizzo di un proxy per la connessione

Molto utile se stai lavorando sul server DMZ dove devi connetterti al mondo esterno usando un proxy.

 curl --proxy yourproxy:port https://yoururl.com

URL di prova con intestazione di iniezione

Puoi utilizzare curl inserendo un'intestazione con i tuoi dati per testare o risolvere il problema specifico. Vediamo l'esempio seguente per richiedere con Content-Type.

 curl --header 'Content-Type: application/json' http://yoururl.com

Facendo sopra, stai chiedendo a curl di passare Content-Type come application/json nell'intestazione della richiesta.

Visualizza solo l'intestazione della risposta

Se stai eseguendo la risoluzione dei problemi e desideri controllare rapidamente l'intestazione della risposta, puoi utilizzare la seguente sintassi.

 curl --head http://yoururl.com

Ex:

 [root@gf-lab tmp]# curl --head https://chandan.io HTTP/1.1 200 OK Date: Sat, 09 Nov 2019 19:51:23 GMT Content-Type: text/html Connection: keep-alive Set-Cookie: __cfduid=d3cb2c7b8e566ad99c870b0af12b0f1eb1573329083; expires=Sun, 08-Nov-20 19:51:23 GMT; path=/; domain=.chandan.io; HttpOnly X-GUploader-UploadID: AEnB2Uo96JhvJmR2zYUL-Ndh2ta3UD_ykQAB5C7O8cjZQhCf-GxHQ0MsodSzRnl3guSN3ywAYNjtWcPXfwDXjLg3bQ-P5vQMOA Expires: Sat, 09 Nov 2019 20:51:23 GMT Cache-Control: public, max-age=3600 Last-Modified: Mon, 06 Aug 2018 10:45:47 GMT x-goog-generation: 1533552347482034 x-goog-metageneration: 1 x-goog-stored-content-encoding: identity x-goog-stored-content-length: 24620 x-goog-hash: crc32c=DpDPAQ== x-goog-hash: md5=cIP/3rusdUx12Zla1kf1yA== x-goog-storage-class: MULTI_REGIONAL Accept-Ranges: bytes CF-Cache-Status: DYNAMIC Expect-CT: max-age=604800, report-uri="https://report-uri.cloudflare.com/cdn-cgi/beacon/expect-ct" Server: cloudflare CF-RAY: 53325234dc2fbb9a-LHR [root@gf-lab tmp]#

Collega l'URL HTTPS/SSL e ignora qualsiasi errore del certificato SSL

Quando si tenta di accedere all'URL protetto del certificato SSL/TLS e se questo ha il certificato errato o il CN non corrisponde, verrà visualizzato il seguente errore.

 curl: (51) Unable to communicate securely with peer: requested domain name does not match the server's certificate.

Buone notizie, puoi indicare a cURL di ignorare l'errore cert con --insecure flag.

 curl --insecure https://yoururl.com

Connessione tramite protocollo specifico (SSL/TLS)

Molto utile per verificare se un particolare URL può eseguire l'handshake su uno specifico protocollo SSL/TLS.

Per connettersi utilizzando SSL v3

 curl --sslv3 https://yoururl.com

e per diverse versioni di TLS

 curl --tlsv1 https://example.com curl --tlsv1.0 https://example.com curl --tlsv1.1 https://example.com curl --tlsv1.2 https://example.com curl --tlsv1.3 https://example.com

Scarica il file dal server FTP

Puoi anche usare curl per scaricare il file specificando il tuo nome utente e password.

 curl -u user:password -O ftp://ftpurl/style.css

Puoi sempre usare " -v " con qualsiasi sintassi per stampare in modalità dettagliata.

Utilizzo dell'intestazione host

L'intestazione host è utile per testare l'URL di destinazione su IP quando il contenuto richiesto è disponibile solo quando l'intestazione host corrisponde. Oppure, se desideri testare l'applicazione utilizzando l'IP/URL del sistema di bilanciamento del carico.

 curl --header 'Host: targetapplication.com' https://192.0.0.1:8080/

Che ne dici di usare cURL online?

Sì, è possibile con i seguenti strumenti. Puoi eseguire cURL in remoto.

Online CURL: uno strumento leggero per recuperare l'URL online e la possibilità di aggiungere le seguenti opzioni.

 --connect-timeout --cookie --data --header --head --location --max-time --proxy --request --user --url --user-agent

Generatore di riga di comando cURL: questo è diverso. Ti aiuta a creare il comando curl in cui puoi inserire informazioni in una bella interfaccia utente e, in fondo, otterrai il comando cURL.

cURL è un'utilità utile per risolvere un problema di connettività in tempo reale e spero che quanto sopra ti aiuti. Se stai cercando di saperne di più, ti consiglio il corso online Linux Command Line Basics.