PHP curl에서 HTTP 기본 인증을 사용하여 요청하려면 어떻게해야합니까?


225

PHP로 REST 웹 서비스 클라이언트를 구축 중이며 현재 curl을 사용하여 서비스 요청을하고 있습니다.

curl을 사용하여 인증 된 (http 기본) 요청을 작성하려면 어떻게합니까? 헤더를 직접 추가해야합니까?

답변:


392

당신은 이것을 원합니다 :

curl_setopt($ch, CURLOPT_USERPWD, $username . ":" . $password);  

Zend에는 REST 클라이언트와 zend_http_client가 있으며 PEAR에 일종의 래퍼가 있다고 확신합니다. 그러나 스스로 할만 큼 쉽습니다.

따라서 전체 요청은 다음과 같습니다.

$ch = curl_init($host);
curl_setopt($ch, CURLOPT_HTTPHEADER, array('Content-Type: application/xml', $additionalHeaders));
curl_setopt($ch, CURLOPT_HEADER, 1);
curl_setopt($ch, CURLOPT_USERPWD, $username . ":" . $password);
curl_setopt($ch, CURLOPT_TIMEOUT, 30);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $payloadName);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
$return = curl_exec($ch);
curl_close($ch);

이렇게하면 사용자와 암호를 별도로 설정하는 것이 좋습니다.
Kit Ramos

125

CURLOPT_USERPWD기본적으로 user:password아래와 같이 http 헤더와 함께 문자열 의 base64를 보냅니다 .

Authorization: Basic dXNlcjpwYXNzd29yZA==

따라서 다른 헤더와 함께 헤더 옵션을 CURLOPT_USERPWD사용할 수도 있습니다 HTTP-Request.

$headers = array(
    'Content-Type:application/json',
    'Authorization: Basic '. base64_encode("user:password") // <---
);
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);

사용하는 대신 사용자 정의 인증 헤더를 전달하는이 방법이 효과적 CURLOPT_USERPWD이었습니다.
aalaap

40

CURL을 직접 사용하는 가장 간단하고 기본적인 방법입니다.

이것은 나를 위해 작동합니다 :

<?php
$login = 'login';
$password = 'password';
$url = 'http://your.url';
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL,$url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);
curl_setopt($ch, CURLOPT_USERPWD, "$login:$password");
$result = curl_exec($ch);
curl_close($ch);  
echo($result);

7

SOAP와 달리 REST는 표준화 된 프로토콜이 아니므로 "REST 클라이언트"를 갖는 것이 약간 어렵습니다. 그러나 대부분의 RESTful 서비스는 기본 프로토콜로 HTTP를 사용하므로 모든 HTTP 라이브러리를 사용할 수 있어야합니다. cURL 외에도 PHP는 PEAR를 통해 다음을 제공합니다.

HTTP_Request2

어느 것이 교체

HTTP_ 요청

HTTP 기본 인증 방법에 대한 샘플

// This will set credentials for basic auth
$request = new HTTP_Request2('http://user:password@www.example.com/secret/');

다이제스트 인증 지원

// This will set credentials for Digest auth
$request->setAuth('user', 'password', HTTP_Request2::AUTH_DIGEST);

REST 클라이언트는 http get, post, put, delete 등에 curl을 사용하는 것에 대한 저수준 세부 정보를 추상화하는 것을 의미합니다. 누군가 이미 이것을했는지 궁금합니다.
공백

1
예, HTTP_Request_2가 관심이 있으실 것입니다. PHP에서 가장 추악한 cUrl을 추상화합니다. 사용하는 메소드를 설정하려면 setMethod (HTTP_Request2 :: METHOD_ *). PUT 및 POST를 사용하여 요청 본문을 설정하려면 setBody (<< xml, json 등의 표현 >>)를 설정하십시오. 위에서 설명한 인증. 또한 HTTP 응답 (cUrl에 실제로 부족한 것)에 대한 추상화가 있습니다.
nategood February

6

인증 유형이 기본 인증이고 게시 된 데이터가 json 인 경우 다음과 같이하십시오

<?php

$data = array("username" => "test"); // data u want to post                                                                   
$data_string = json_encode($data);                                                                                   
 $api_key = "your_api_key";   
 $password = "xxxxxx";                                                                                                                 
$ch = curl_init(); 
curl_setopt($ch, CURLOPT_URL, "https://xxxxxxxxxxxxxxxxxxxxxxx");    
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 20);
curl_setopt($ch, CURLOPT_CUSTOMREQUEST, "POST");  
curl_setopt($ch, CURLOPT_POST, true);                                                                   
curl_setopt($ch, CURLOPT_POSTFIELDS, $data_string);                                                                  
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);     
curl_setopt($ch, CURLOPT_USERPWD, $api_key.':'.$password);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC); 
curl_setopt($ch, CURLOPT_HTTPHEADER, array(   
    'Accept: application/json',
    'Content-Type: application/json')                                                           
);             

if(curl_exec($ch) === false)
{
    echo 'Curl error: ' . curl_error($ch);
}                                                                                                      
$errors = curl_error($ch);                                                                                                            
$result = curl_exec($ch);
$returnCode = (int)curl_getinfo($ch, CURLINFO_HTTP_CODE);
curl_close($ch);  
echo $returnCode;
var_dump($errors);
print_r(json_decode($result, true));


4

CURLOPT_HTTPAUTH 및 CURLOPT_USERPWD 옵션 만 지정하면됩니다.

$curlHandler = curl_init();

$userName = 'postman';
$password = 'password';

curl_setopt_array($curlHandler, [
    CURLOPT_URL => 'https://postman-echo.com/basic-auth',
    CURLOPT_RETURNTRANSFER => true,

    CURLOPT_HTTPAUTH => CURLAUTH_BASIC,
    CURLOPT_USERPWD => $userName . ':' . $password,
]);

$response = curl_exec($curlHandler);
curl_close($curlHandler);

또는 헤더를 지정하십시오.

$curlSecondHandler = curl_init();

curl_setopt_array($curlSecondHandler, [
    CURLOPT_URL => 'https://postman-echo.com/basic-auth',
    CURLOPT_RETURNTRANSFER => true,

    CURLOPT_HTTPHEADER => [
        'Authorization: Basic ' . base64_encode($userName . ':' . $password)
    ],
]);

$response = curl_exec($curlSecondHandler);
curl_close($curlSecondHandler);

총구 예 :

use GuzzleHttp\Client;
use GuzzleHttp\RequestOptions;

$userName = 'postman';
$password = 'password';

$httpClient = new Client();

$response = $httpClient->get(
    'https://postman-echo.com/basic-auth',
    [
        RequestOptions::AUTH => [$userName, $password]
    ]
);

print_r($response->getBody()->getContents());

참조 https://github.com/andriichuk/php-curl-cookbook#basic-auth를


3

Michael Dowling의 적극적으로 관리되는 Guzzle 은 좋은 방법입니다. 우아한 인터페이스, 비동기 호출 및 PSR 준수 외에도 REST 호출에 대한 인증 헤더가 간단합니다.

// Create a client with a base URL
$client = new GuzzleHttp\Client(['base_url' => 'http://myservices.io']);

// Send a request to http://myservices.io/status with basic authentication
$response = $client->get('/status', ['auth' => ['username', 'password']]);

문서를 참조하십시오 .


3

curl을 사용하지 않으려는 사람들을 위해 :

//url
$url = 'some_url'; 

//Credentials
$client_id  = "";
$client_pass= ""; 

//HTTP options
$opts = array('http' =>
    array(
        'method'    => 'POST',
        'header'    => array ('Content-type: application/json', 'Authorization: Basic '.base64_encode("$client_id:$client_pass")),
        'content' => "some_content"
    )
);

//Do request
$context = stream_context_create($opts);
$json = file_get_contents($url, false, $context);

$result = json_decode($json, true);
if(json_last_error() != JSON_ERROR_NONE){
    return null;
}

print_r($result);

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.