Proxy-autentifikazioaren aukerak PHP cURLen

Konfiguratu proxy-kredentzialak cURL aukera egokiekin eta kudeatu eremu konbinatuaren URL deskodetzea, helburuko autentifikazioa aldatu gabe.

Proxy-autentifikazioak bere cURL aukerak ditu. Webgunerako CURLOPT_USERPWD ezartzeak ez du proxyaren kontua konfiguratzen, eta CURLOPT_HTTPAUTH hautatzeak ez du proxy-autentifikazioaren metodoa aukeratzen.

<?php
$user = 'proxy-user';
$password = getenv('PROXY_PASSWORD');
if ($password === false) {
    throw new RuntimeException('Set PROXY_PASSWORD');
}

$ch = curl_init('https://example.com/');
curl_setopt_array($ch, [
    CURLOPT_PROXY => 'http://203.0.113.10:8080',
    CURLOPT_NOPROXY => '',
    CURLOPT_PROXYUSERPWD =>
        rawurlencode($user) . ':' . rawurlencode($password),
    CURLOPT_PROXYAUTH => CURLAUTH_BASIC,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_CONNECTTIMEOUT => 5,
    CURLOPT_TIMEOUT => 15,
]);

$body = curl_exec($ch);
if ($body === false) {
    throw new RuntimeException(curl_error($ch), curl_errno($ch));
}
echo curl_getinfo($ch, CURLINFO_RESPONSE_CODE), PHP_EOL;

Ordeztu dokumentazioko IPa eta erabili proxy horretarako emandako kredentzialak. Basic nahita hautatu da adibidean; erabili zerbitzuak onartu eta baimendutako metodoa, amaiera-puntu guztiek behar dutela suposatu gabe.

Eremu konbinatuak kodetze-arau bat du

libcurl-ek dokumentatzen du CURLOPT_PROXYUSERPWD aukerak erabiltzaile-izena eta pasahitza URL gisa deskodetzen dituela. Adibideak osagai bakoitza kodetzen du bereizlearekin elkartu aurretik. Hori garrantzitsua da kredentzialak ehuneko-sekuentzia literal bat edo beste karaktere berezi bat duenean.

Proxy-erabiltzaile-izenaren eta pasahitzaren aukera bereiziek balioak zuzenean onartzen dituzte:

curl_setopt($ch, CURLOPT_PROXYUSERNAME, $user);
curl_setopt($ch, CURLOPT_PROXYPASSWORD, $password);

Erabili horiek kredentzialen ordezko forma gisa eskaera exekutatu aurretik. Ez aplikatu automatikoki proxy-eremu konbinatuaren deskodetze-araua CURLOPT_USERPWD aukerari; libcurl-ek bien arteko aldea dokumentatzen du.

Mantendu autentifikazio-tarteak bereizita

CURLOPT_PROXYAUTH aukerak proxy-autentifikazioa hautatzen du; CURLOPT_HTTPAUTH aukerak, berriz, helburuaren HTTP autentifikazioa. Biek saioa hastea eskatzen badute, konfiguratu bakoitzaren aukera egokiak, kredentzial bera bi lekuetan kopiatu ordez.

CURLAUTH_ANY aukerak negoziazioa ahalbidetzen du eta erronka-erantzun truke bat gehi dezake metodoa hautatu aurretik. Ez du kredentzialak zuzenak direnik frogatzen. Proxy-Authorization goiburua eskuz gehitzeak ere liburutegiaren autentifikazio-kudeaketa oztopa dezake.

Proxyarentzako testu argiko konexioko Basic kredentzialak ez ditu webgunearen ondorengo TLS tunelak babesten. Autentifikatutako zerbitzua nola erabili aukeratzean, egiaztatu garraio hori bereizita.

Erlazionatutako artikuluak