以下是您提供的 Python 脚本的逐行中文翻译： ``` # -*- coding: utf-8 -*- ``` 指定文件编码为 UTF-8。 ``` import json import requests ``` 导入 `json` 和 `requests` 模块，分别用于处理 JSON 数据和发送 HTTP 请求。 ``` from binascii import a2b_hex, b2a_hex from Crypto.PublicKey import RSA from Crypto.Cipher import PKCS1_v1_5 from Crypto.Util.number import bytes_to_long ``` 从 `binascii` 中导入了十六进制字符串与二进制转换函数；从 `Crypto` 库中导入 RSA 密钥生成、加密模块及辅助工具。 ``` def encrypt_with_modulus(content, modulus=None): u"""Use the modulus to encrypt the text :param content: Content to be encrypted, such as a password :param modulus: Call the get-public—key interface to obtain the public key modulus :return: Encrypted content """ ``` 定义了一个名为 `encrypt_with_modulus` 的函数，该函数接受待加密的内容 (`content`) 和公钥模数 (`modulus`) 参数，并返回加密后的文本内容。 ``` content = content.encode('utf-8') e = int(0x10001) n = bytes_to_long(a2b_hex(modulus)) ``` 将输入的内容编码为 UTF-8 字节串，设置默认指数值 `e=65537`，并将模数从十六进制形式转为整数值。 ``` rsa_key = RSA.construct((n, e)) # generate/export public key public_key = rsa_key.publickey() cipher = PKCS1_v1_5.new(public_key) ``` 构造一个基于 `(n, e)` 值的 RSA 公钥对对象，提取其公共密钥部分并创建一个新的 PKCS1 加密实例。 ``` content = cipher.encrypt(content) content = b2a_hex(content) return str(content.decode('utf-8')) ``` 通过 RSA 进行加密操作后，将结果以十六进制格式表示，并最终解码成字符串类型作为输出。 --- ### 主程序逻辑开始： ``` # 0. Replace environment info scp_ip = '10.113.13.123' admin_password = "Test@123" ``` 设定目标服务器地址以及管理员密码变量。 ``` # 1. Get rsa public key public_key_resp = requests.get('https://%s/janus/public-key' % scp_ip, verify=False) public_key = json.loads(public_key_resp.content)['data']['public_key'] public_key = public_key.strip() ``` 向远程 API 获取 RSA 公钥信息，禁用 SSL 验证以防证书错误。解析响应数据取出具体的公钥字段并去除多余空白字符。 ``` # 2. Encrypt admin password encrypted_admin_password = encrypt_with_modulus(admin_password, public_key) ``` 调用之前定义好的加密封装函数，传入明文密码和获取到的公钥对其进行加密保护。 ``` auth_data = { "auth": { "passwordCredentials": { "username": "admin", "password": encrypted_admin_password } } } ``` 构建认证所需的 POST 请求体结构，包括用户名 `"admin"` 及前述步骤生成的已加密密码。 ``` # 3. Authenticate auth_resp = requests.post('https://%s/janus/authenticate' % scp_ip, headers={"Content-Type": "application/json"}, json=auth_data, verify=False) print(auth_resp.content) ``` 发起带认证参数的实际登录请求至服务端 URL 地址处，在头部明确声明提交的是 JSON 格式的数据，忽略 HTTPS 相关警告提示；最后打印收到的服务反馈消息。 --- **总结**: 此脚本的功能主要是模拟用户登录过程，其中包含 RSA 公钥加密机制保障传输安全。