Proxyhitelesítési beállítások PHP cURLban

Adja meg a proxy hitelesítő adatait a megfelelő cURL-opciókkal, és kezelje az összevont mező URL-dekódolását a cél hitelesítésének módosítása nélkül.

A proxyhitelesítésnek saját cURL-opciói vannak. A webhelyes belépéshez beállított CURLOPT_USERPWD nem állítja be a proxy fiókját, a CURLOPT_HTTPAUTH pedig nem választ proxyhitelesítési módszert.

<?php
$user = 'proxy-user';
$password = getenv('PROXY_PASSWORD');
if ($password === false) {
    throw new RuntimeException('Set PROXY_PASSWORD');
}

$ch = curl_init('https://example.com/');
curl_setopt_array($ch, [
    CURLOPT_PROXY => 'http://203.0.113.10:8080',
    CURLOPT_NOPROXY => '',
    CURLOPT_PROXYUSERPWD =>
        rawurlencode($user) . ':' . rawurlencode($password),
    CURLOPT_PROXYAUTH => CURLAUTH_BASIC,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_CONNECTTIMEOUT => 5,
    CURLOPT_TIMEOUT => 15,
]);

$body = curl_exec($ch);
if ($body === false) {
    throw new RuntimeException(curl_error($ch), curl_errno($ch));
}
echo curl_getinfo($ch, CURLINFO_RESPONSE_CODE), PHP_EOL;

Cserélje a dokumentációs IP-t, és használja az adott proxyhoz kapott adatokat. A példában szándékosan Basic szerepel; a szolgáltatás által támogatott és jóváhagyott módszert használja, ne feltételezze, hogy minden végpontnak ez kell.

Az összevont mezőnek kódolási szabálya van

A libcurl dokumentálja, hogy a CURLOPT_PROXYUSERPWD URL-dekódolja a felhasználónevet és jelszót. A példa mindkét részt kódolja, mielőtt az elválasztóval összefűzi. Ez számít, ha szó szerinti százalékszekvencia vagy más különleges karakter az adatok része.

A külön proxyfelhasználónév- és jelszóopciók közvetlenül fogadják értéküket:

curl_setopt($ch, CURLOPT_PROXYUSERNAME, $user);
curl_setopt($ch, CURLOPT_PROXYPASSWORD, $password);

Ezeket alternatív adatformaként használja a kérés végrehajtása előtt. Ne alkalmazza automatikusan az összevont proxymező dekódolási szabályát a CURLOPT_USERPWD-re; a libcurl dokumentálja az eltérést.

Válassza szét a hitelesítési szakaszokat

A CURLOPT_PROXYAUTH proxyhitelesítést, a CURLOPT_HTTPAUTH pedig a cél HTTP-hitelesítését választja. Ha mindkét fél belépést kér, állítsa be a megfelelő opciókat külön-külön, ne másolja ugyanazokat az adatokat mindkét helyre.

A CURLAUTH_ANY egyeztetést enged, és a módszer kiválasztása előtt kihívás-válasz váltást adhat hozzá. Nem igazolja az adatok helyességét. Egy további kézi Proxy-Authorization fejléc megzavarhatja a könyvtár hitelesítéskezelését.

A proxyhoz titkosítatlan kapcsolaton küldött Basic-adatokat nem védi a webhely későbbi TLS-alagútja. Hitelesített szolgáltatás használatakor ezt az átvitelt külön ellenőrizze.

Kapcsolódó cikkek