Как получить пароль учетной записи по API?
JumpServer PAM имеет полноценный API для автоматизации любых задач.
API документирован в Swagger по адресу
https://IP/api/docs
Там есть все возможные API запросы, но нет запроса на получение пароля от учетных записей
Чтобы получать текущие пароли по API, необходимо создать отдельный API ключ:
1. Перейдите в раздел PAM - INTEGRATION - Applications , нажмите на кнопку Create, укажите список УЗ, которые должны быть доступны через этот API ключ
2. Сохраните настройки. После сохранения параметров вы увидите ваш ID и Secret, запишите их.
Для просмотра истории обращений на вкладке Call records есть журнал запросов со списком УЗ, чей пароль был получен по API.
Пример скрипта для запроса пароля на Python:
import warnings
warnings.filterwarnings("ignore", message="pkg_resources is deprecated as an API")
import requests
import os
from datetime import datetime, timezone
from httpsig.requests_auth import HTTPSignatureAuth
warnings.filterwarnings("ignore", category=UserWarning, module="httpsig")
API_URL = os.getenv("API_URL", "
https://js44.afi.local")
KEY_ID = os.getenv("API_KEY_ID", "89044e4b-352e-4a67.....")
KEY_SECRET = os.getenv("API_KEY_SECRET", "OXqDBf6wDnBGRm.....")
ORG_ID = os.getenv("ORG_ID", "00000000-0000-0000-0000-000000000002")
class APIClient:
def __init__(self):
self.session = requests.Session()
self.auth = HTTPSignatureAuth(
key_id=KEY_ID, secret=KEY_SECRET,
algorithm='hmac-sha256', headers=['(request-target)', 'accept', 'date', 'x-jms-org']
)
def get_account_secret(self, asset, account):
url = f"{API_URL}/api/v1/accounts/integration-applications/account-secret/"
headers = {
'Accept': 'application/json',
'X-JMS-ORG': ORG_ID,
'Date': datetime.now(timezone.utc).strftime('%a, %d %b %Y %H:%M:%S GMT'),
'X-Source': 'jms-pam'
}
params = {"asset": asset, "account": account}