Volby ověřování proxy v PHP cURL

Nastavte údaje proxy správnými volbami cURL a zohledněte URL dekódování kombinovaného pole bez změny ověřování cíle.

Ověřování proxy má vlastní volby cURL. CURLOPT_USERPWD pro přihlášení na web nenastavuje účet proxy a CURLOPT_HTTPAUTH nevybírá metodu ověření proxy.

<?php
$user = 'proxy-user';
$password = getenv('PROXY_PASSWORD');
if ($password === false) {
    throw new RuntimeException('Set PROXY_PASSWORD');
}

$ch = curl_init('https://example.com/');
curl_setopt_array($ch, [
    CURLOPT_PROXY => 'http://203.0.113.10:8080',
    CURLOPT_NOPROXY => '',
    CURLOPT_PROXYUSERPWD =>
        rawurlencode($user) . ':' . rawurlencode($password),
    CURLOPT_PROXYAUTH => CURLAUTH_BASIC,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_CONNECTTIMEOUT => 5,
    CURLOPT_TIMEOUT => 15,
]);

$body = curl_exec($ch);
if ($body === false) {
    throw new RuntimeException(curl_error($ch), curl_errno($ch));
}
echo curl_getinfo($ch, CURLINFO_RESPONSE_CODE), PHP_EOL;

Nahraďte dokumentační IP a použijte údaje dodané pro tuto proxy. Basic je v příkladu zvoleno záměrně; použijte podporovanou a schválenou metodu služby, místo předpokladu, že ji potřebuje každý bod.

Kombinované pole má pravidlo kódování

libcurl dokumentuje, že CURLOPT_PROXYUSERPWD URL-dekóduje jméno i heslo. Příklad každou část zakóduje před spojením oddělovačem. To je důležité, pokud doslovná procentní sekvence nebo jiný speciální znak patří do údajů.

Samostatné volby jména a hesla proxy přijímají hodnoty přímo:

curl_setopt($ch, CURLOPT_PROXYUSERNAME, $user);
curl_setopt($ch, CURLOPT_PROXYPASSWORD, $password);

Použijte je jako alternativní formu údajů před provedením požadavku. Pravidlo dekódování kombinovaného proxy pole nepřenášejte automaticky na CURLOPT_USERPWD; libcurl dokumentuje rozdíl.

Oddělte jednotlivé ověřovací úseky

CURLOPT_PROXYAUTH vybírá ověřování proxy, kdežto CURLOPT_HTTPAUTH HTTP ověřování cíle. Pokud obě strany vyžadují přihlášení, nastavte pro každou odpovídající volby, ne stejné údaje na obou místech.

CURLAUTH_ANY umožňuje vyjednávání a může přidat výměnu výzva–odpověď před volbou metody. Nedokazuje správnost údajů. Dodatečně ručně přidaná hlavička Proxy-Authorization může rušit ověřovací zpracování knihovny.

Údaje Basic na nešifrovaném spojení s proxy nechrání pozdější TLS tunel webu. Při výběru způsobu použití ověřované služby kontrolujte tento přenos samostatně.

Související články