用Python进行HTTP基本认证

用curl调用公司Jira需要基本认证(Basic access authentication)的REST API没有问题，但是用Python3的urllib.request按照文档操作，总是返回401。

我怀疑是Jira的API需要某些特殊的header，我又用GitHub的API尝试，仍然返回401错误。我看到GitHub的API调用要求必须要有User-Agent，我以为urllib没有设UA，我又尝试设置UA，仍然是401。而实际上urllib是设置了UA的。

Google后发现不是urllib的问题，而是API服务器不遵守RFC的原因，原文在此。urllib第一次发送不带验证信息的请求，在401之后会根据服务器响应的WWW-Authenticate头来进行BA。Jira的401是有这个头，可是返回的是Outh的challenge，所以BA也会失败:

WWW-Authenticate: OAuth realm="...snip..."

而GitHub的401完全没有这个头，没有遵守RFC 2616里面对这个头的"Must"要求。

解决办法是请求前就把Authorization头加上，这样直接进行BA，就可以规避服务器不返回正确WWW-Authenticate头的问题。