Proxy-autentimise valikud PHP cURLis

Seadista proxy tunnused õigete cURL-valikutega ja käsitle ühendvälja URL-dekodeerimist sihtkoha autentimist muutmata.

Proxy-autentimisel on oma cURL-valikud. Veebisaidi sisselogimise CURLOPT_USERPWD ei seadista puhverserveri kontot ning CURLOPT_HTTPAUTH ei vali proxy autentimismeetodit.

<?php
$user = 'proxy-user';
$password = getenv('PROXY_PASSWORD');
if ($password === false) {
    throw new RuntimeException('Set PROXY_PASSWORD');
}

$ch = curl_init('https://example.com/');
curl_setopt_array($ch, [
    CURLOPT_PROXY => 'http://203.0.113.10:8080',
    CURLOPT_NOPROXY => '',
    CURLOPT_PROXYUSERPWD =>
        rawurlencode($user) . ':' . rawurlencode($password),
    CURLOPT_PROXYAUTH => CURLAUTH_BASIC,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_CONNECTTIMEOUT => 5,
    CURLOPT_TIMEOUT => 15,
]);

$body = curl_exec($ch);
if ($body === false) {
    throw new RuntimeException(curl_error($ch), curl_errno($ch));
}
echo curl_getinfo($ch, CURLINFO_RESPONSE_CODE), PHP_EOL;

Asenda dokumentatsiooni-IP ja kasuta sellele proxyle antud tunnuseid. Basic on näites teadlikult valitud; kasuta teenuse toetatud ja heakskiidetud meetodit, mitte ära eelda seda igale lõpp-punktile.

Ühendväljal on kodeerimisreegel

libcurl dokumenteerib, et CURLOPT_PROXYUSERPWD URL-dekodeerib kasutajanime ja parooli. Näide kodeerib iga osa enne eraldajaga liitmist. See on tähtis, kui tunnuses on sõnasõnaline protsendijada või muu erimärk.

Eraldi proxy kasutajanime- ja paroolivalikud võtavad oma väärtused otse:

curl_setopt($ch, CURLOPT_PROXYUSERNAME, $user);
curl_setopt($ch, CURLOPT_PROXYPASSWORD, $password);

Kasuta neid alternatiivse tunnusekujuna enne päringu täitmist. Ära kanna ühendatud proxyvälja dekodeerimisreeglit automaatselt CURLOPT_USERPWD-le; libcurl dokumenteerib erinevuse.

Hoia autentimislülid eraldi

CURLOPT_PROXYAUTH valib proxy autentimise, CURLOPT_HTTPAUTH aga sihtkoha HTTP-autentimise. Kui mõlemad nõuavad sisselogimist, seadista sobivad valikud kummalegi, mitte ära kopeeri samu tunnuseid mõlemasse kohta.

CURLAUTH_ANY lubab läbirääkimist ja võib enne meetodi valikut lisada väljakutse-vastuse vahetuse. See ei tõenda tunnuste õigsust. Täiendav käsitsi lisatud Proxy-Authorization-päis võib teegi autentimiskäsitlust häirida.

Avatekstiühendusega proxyle saadetud Basic-tunnuseid ei kaitse saidi hilisem TLS-tunnel. Kontrolli seda transporti eraldi, kui valid autentimisega teenuse kasutusviisi.

Seotud artiklid