Параметры аўтэнтыфікацыі проксі ў PHP cURL

Задавайце даныя проксі правільнымі параметрамі cURL і ўлічвайце URL-дэкадаванне складовага поля, не змяняючы аўтэнтыфікацыю адрасата.

Аўтэнтыфікацыя проксі мае ўласныя параметры cURL. CURLOPT_USERPWD для ўваходу на сайт не задае ўліковы запіс проксі, а CURLOPT_HTTPAUTH не выбірае метад аўтэнтыфікацыі проксі.

<?php
$user = 'proxy-user';
$password = getenv('PROXY_PASSWORD');
if ($password === false) {
    throw new RuntimeException('Set PROXY_PASSWORD');
}

$ch = curl_init('https://example.com/');
curl_setopt_array($ch, [
    CURLOPT_PROXY => 'http://203.0.113.10:8080',
    CURLOPT_NOPROXY => '',
    CURLOPT_PROXYUSERPWD =>
        rawurlencode($user) . ':' . rawurlencode($password),
    CURLOPT_PROXYAUTH => CURLAUTH_BASIC,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_CONNECTTIMEOUT => 5,
    CURLOPT_TIMEOUT => 15,
]);

$body = curl_exec($ch);
if ($body === false) {
    throw new RuntimeException(curl_error($ch), curl_errno($ch));
}
echo curl_getinfo($ch, CURLINFO_RESPONSE_CODE), PHP_EOL;

Замяніце дакументацыйны IP і выкарыстоўвайце даныя, дадзеныя для гэтага проксі. Basic тут абраны наўмысна; ужывайце падтрыманы і ўхвалены метад свайго сэрвісу, не лічачы яго патрэбным кожнаму пункту.

Складовае поле мае правіла кадавання

libcurl дакументуе, што CURLOPT_PROXYUSERPWD робіць URL-дэкадаванне імя і пароля. Прыклад кадуе кожную частку перад злучэннем раздзяляльнікам. Гэта важна, калі ў даных ёсць літаральная працэнтная паслядоўнасць ці іншы спецыяльны сімвал.

Асобныя параметры імя карыстальніка і пароля проксі прымаюць значэнні непасрэдна:

curl_setopt($ch, CURLOPT_PROXYUSERNAME, $user);
curl_setopt($ch, CURLOPT_PROXYPASSWORD, $password);

Выкарыстоўвайце іх як альтэрнатыўную форму даных да выканання запыту. Не пераносьце аўтаматычна правіла дэкадавання складовага поля проксі на CURLOPT_USERPWD: libcurl апісвае розніцу.

Аддзяляйце ўчасткі аўтэнтыфікацыі

CURLOPT_PROXYAUTH выбірае аўтэнтыфікацыю проксі, а CURLOPT_HTTPAUTH — HTTP-аўтэнтыфікацыю адрасата. Калі ўваход патрэбны абодвум, наладзьце адпаведныя параметры кожнага, не капіюючы адны даныя ў абодва месцы.

CURLAUTH_ANY дазваляе ўзгадненне і можа дадаць абмен выклікам і адказам да выбару метаду. Гэта не даказвае правільнасць даных. Дадатковы ручны загаловак Proxy-Authorization можа перашкаджаць апрацоўцы аўтэнтыфікацыі бібліятэкай.

Basic-даныя ў незашыфраваным злучэнні з проксі не абаронены наступным TLS-тунэлем сайта. Пры выбары выкарыстання сэрвісу з аўтэнтыфікацыяй правярайце гэты транспарт асобна.

Падобныя артыкулы