Opcije autentikacije proxyja u PHP cURL-u

Postavite vjerodajnice proxyja odgovarajućim cURL opcijama i obradite URL dekodiranje kombiniranog polja bez mijenjanja autentikacije odredišta.

Autentikacija proxyja ima vlastite cURL opcije. CURLOPT_USERPWD za prijavu na stranicu ne postavlja račun proxyja, a CURLOPT_HTTPAUTH ne bira metodu autentikacije proxyja.

<?php
$user = 'proxy-user';
$password = getenv('PROXY_PASSWORD');
if ($password === false) {
    throw new RuntimeException('Set PROXY_PASSWORD');
}

$ch = curl_init('https://example.com/');
curl_setopt_array($ch, [
    CURLOPT_PROXY => 'http://203.0.113.10:8080',
    CURLOPT_NOPROXY => '',
    CURLOPT_PROXYUSERPWD =>
        rawurlencode($user) . ':' . rawurlencode($password),
    CURLOPT_PROXYAUTH => CURLAUTH_BASIC,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_CONNECTTIMEOUT => 5,
    CURLOPT_TIMEOUT => 15,
]);

$body = curl_exec($ch);
if ($body === false) {
    throw new RuntimeException(curl_error($ch), curl_errno($ch));
}
echo curl_getinfo($ch, CURLINFO_RESPONSE_CODE), PHP_EOL;

Zamijenite dokumentacijski IP i koristite vjerodajnice dostavljene za taj proxy. Basic je ovdje namjerno odabran; koristite metodu podržanu i odobrenu za uslugu, bez pretpostavke da je svaka točka treba.

Kombinirano polje ima pravilo kodiranja

libcurl dokumentira da CURLOPT_PROXYUSERPWD URL dekodira korisničko ime i lozinku. Primjer kodira svaki dio prije spajanja razdjelnikom. To je bitno ako doslovni postotni niz ili drugi poseban znak pripada vjerodajnicama.

Odvojene opcije korisničkog imena i lozinke proxyja prihvaćaju vrijednosti izravno:

curl_setopt($ch, CURLOPT_PROXYUSERNAME, $user);
curl_setopt($ch, CURLOPT_PROXYPASSWORD, $password);

Koristite ih kao alternativni oblik prije izvršavanja zahtjeva. Ne primjenjujte automatski pravilo dekodiranja kombiniranog polja proxyja na CURLOPT_USERPWD; libcurl dokumentira razliku.

Držite korake autentikacije odvojene

CURLOPT_PROXYAUTH bira autentikaciju proxyja, a CURLOPT_HTTPAUTH HTTP autentikaciju s odredištem. Ako obje strane traže prijavu, postavite odgovarajuće opcije za svaku umjesto kopiranja istih podataka na oba mjesta.

CURLAUTH_ANY omogućuje pregovaranje i može dodati razmjenu izazov–odgovor prije izbora metode. Ne dokazuje ispravnost vjerodajnica. Dodatno ručno zaglavlje Proxy-Authorization može ometati obradu autentikacije u biblioteci.

Basic vjerodajnice na nešifriranoj vezi s proxyjem nisu zaštićene kasnijim TLS tunelom stranice. Provjerite taj transport odvojeno pri izboru načina korištenja autentificirane usluge.

Povezani članci