cURL 完整指南：HTTP 客戶端工具與 API 測試利器

Tue, 03 Aug 2021 10:23:31 +0800

概述

cURL（Client URL）是一個功能強大的命令行工具和函式庫，用於傳輸各種網路協定的資料。它支援 HTTP、HTTPS、FTP、SFTP、TELNET 等多種協定，是開發者進行 API 測試、網路除錯和自動化腳本的必備工具。

核心特徵

多協定支援：HTTP/HTTPS、FTP、SFTP、SMTP、POP3 等
豐富的選項：支援各種 HTTP 方法、標頭、認證方式
跨平台：適用於 Linux、macOS、Windows 等系統
腳本友好：輸出格式化，適合自動化處理
安全性：支援 SSL/TLS、各種認證機制

安全注意事項

`-k` / `--insecure`：MITM 風險

curl -k https://example.com 跳過 TLS 憑證驗證，會讓你容易受到中間人攻擊（MITM）。

僅允許使用場景：

本機測試自簽憑證的開發環境
CI/CD 內部系統（確定網路是受信任的）

正確做法（而非跳過驗證）：

# 指定自訂 CA
curl --cacert /path/to/ca.crt https://internal-service/

# 或設定 SSL_CERT_FILE 環境變數
SSL_CERT_FILE=/path/to/ca-bundle.crt curl https://internal-service/

`--fail-with-body`（curl 7.76+）

比 --fail 更好的錯誤處理：--fail 在 HTTP 4xx/5xx 時靜默失敗，--fail-with-body 同樣在 4xx/5xx 時返回非 0 exit code，但同時顯示 response body（對排查錯誤有幫助）：

Web Development on Bill.Lin's Notes

cURL 完整指南：HTTP 客戶端工具與 API 測試利器

概述

核心特徵

安全注意事項

-k / --insecure：MITM 風險

--fail-with-body（curl 7.76+）

`-k` / `--insecure`：MITM 風險

`--fail-with-body`（curl 7.76+）