PHP cURL ရှိ ပရောက်စီအတည်ပြုရွေးချယ်မှုများ

ပရောက်စီအတည်ပြုမှုတွင် ကိုယ်ပိုင် cURL ရွေးချယ်မှုရှိသည်။ ဆိုက်လော့ဂ်အင်အတွက် CURLOPT_USERPWD သတ်မှတ်ခြင်းက ပရောက်စီအကောင့်ကို မသတ်မှတ်သလို CURLOPT_HTTPAUTH ကပရောက်စီအတည်ပြုနည်းကို မရွေးပါ။

<?php
$user = 'proxy-user';
$password = getenv('PROXY_PASSWORD');
if ($password === false) {
    throw new RuntimeException('Set PROXY_PASSWORD');
}

$ch = curl_init('https://example.com/');
curl_setopt_array($ch, [
    CURLOPT_PROXY => 'http://203.0.113.10:8080',
    CURLOPT_NOPROXY => '',
    CURLOPT_PROXYUSERPWD =>
        rawurlencode($user) . ':' . rawurlencode($password),
    CURLOPT_PROXYAUTH => CURLAUTH_BASIC,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_CONNECTTIMEOUT => 5,
    CURLOPT_TIMEOUT => 15,
]);

$body = curl_exec($ch);
if ($body === false) {
    throw new RuntimeException(curl_error($ch), curl_errno($ch));
}
echo curl_getinfo($ch, CURLINFO_RESPONSE_CODE), PHP_EOL;

စာတမ်း IP ကိုပြောင်း၍ ထိုပရောက်စီအတွက်ပေးထားသောအကောင့်အချက်အလက်သုံးပါ။ နမူနာ၌ Basic ကိုရည်ရွယ်ရွေးထားသည်။ အဆုံးမှတ်အားလုံးလိုသည်ဟုမယူဆဘဲ ဝန်ဆောင်မှုပံ့ပိုးပြီး ခွင့်ပြုထားသောနည်းသုံးပါ။

ပေါင်းစည်းအကွက်တွင် ကုဒ်ပြောင်းစည်းမျဉ်းရှိသည်

libcurl စာတမ်းအရ CURLOPT_PROXYUSERPWD သည် အသုံးပြုသူအမည်နှင့်စကားဝှက်ကို URL-ဒီကုဒ်လုပ်သည်။ နမူနာက အစိတ်အပိုင်းတိုင်းကို ခွဲခြားသင်္ကေတနှင့်မပေါင်းမီ ကုဒ်ပြောင်းသည်။ အမှန်တကယ်ရာခိုင်နှုန်းအစီအစဉ် သို့မဟုတ် အခြားအထူးအက္ခရာက အကောင့်အချက်အလက်ထဲပါလျှင် အရေးကြီးသည်။

သီးခြားပရောက်စီအသုံးပြုသူအမည်နှင့်စကားဝှက်ရွေးချယ်မှုများက မိမိတန်ဖိုးကိုတိုက်ရိုက်လက်ခံသည်။

curl_setopt($ch, CURLOPT_PROXYUSERNAME, $user);
curl_setopt($ch, CURLOPT_PROXYPASSWORD, $password);

တောင်းဆိုမှုမလုပ်မီ ၎င်းတို့ကို အကောင့်အချက်အလက်အခြားပုံစံအဖြစ်သုံးပါ။ ပေါင်းစည်းပရောက်စီအကွက်၏ ဒီကုဒ်စည်းမျဉ်းကို CURLOPT_USERPWD တွင်အလိုအလျောက်မသုံးပါနှင့်။ libcurl ကကွာခြားကြောင်းဖော်ပြထားသည်။

အတည်ပြုမှုအဆင့်များကိုခွဲပါ

CURLOPT_PROXYAUTH ကပရောက်စီအတည်ပြုမှု၊ CURLOPT_HTTPAUTH ကရည်မှန်းနေရာနှင့် HTTP အတည်ပြုမှုရွေးသည်။ နှစ်ဖက်လုံးလော့ဂ်အင်လိုလျှင် အချက်အလက်တစ်ခုကိုနှစ်နေရာကူးမည့်အစား တစ်ဖက်စီ၏သင့်လျော်သောရွေးချယ်မှုသတ်မှတ်ပါ။

CURLAUTH_ANY ကညှိနှိုင်းခွင့်ပြုပြီး နည်းရွေးမီ challenge-response ဖလှယ်မှုထပ်တိုးနိုင်သည်။ အကောင့်အချက်အလက်မှန်ကြောင်းမသက်သေပြပါ။ ထပ်မံ၍ Proxy-Authorization header ကိုကိုယ်တိုင်ပေးခြင်းက လိုင်ဘရီ၏အတည်ပြုကိုင်တွယ်မှုကိုနှောင့်ယှက်နိုင်သည်။

ပရောက်စီသို့ရိုးရိုးစာသားချိတ်ဆက်မှု၏ Basic အချက်အလက်ကို ဝက်ဘ်ဆိုက်နောက်ပိုင်း TLS တန်နယ်ကမကာကွယ်ပါ။ အတည်ပြုဝန်ဆောင်မှုကိုသုံးနည်းရွေးရာတွင် ထိုပို့ဆောင်မှုကိုသီးခြားစစ်ပါ။