Opțiuni de autentificare proxy în PHP cURL

Configurați credențialele proxy cu opțiunile cURL corecte și tratați decodarea URL a câmpului combinat fără a schimba autentificarea destinației.

Autentificarea proxy are propriile opțiuni cURL. Setarea CURLOPT_USERPWD pentru login pe site nu configurează contul proxy-ului, iar CURLOPT_HTTPAUTH nu selectează metoda de autentificare proxy.

<?php
$user = 'proxy-user';
$password = getenv('PROXY_PASSWORD');
if ($password === false) {
    throw new RuntimeException('Set PROXY_PASSWORD');
}

$ch = curl_init('https://example.com/');
curl_setopt_array($ch, [
    CURLOPT_PROXY => 'http://203.0.113.10:8080',
    CURLOPT_NOPROXY => '',
    CURLOPT_PROXYUSERPWD =>
        rawurlencode($user) . ':' . rawurlencode($password),
    CURLOPT_PROXYAUTH => CURLAUTH_BASIC,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_CONNECTTIMEOUT => 5,
    CURLOPT_TIMEOUT => 15,
]);

$body = curl_exec($ch);
if ($body === false) {
    throw new RuntimeException(curl_error($ch), curl_errno($ch));
}
echo curl_getinfo($ch, CURLINFO_RESPONSE_CODE), PHP_EOL;

Înlocuiți IP-ul documentar și folosiți credențialele furnizate pentru acel proxy. Basic este ales deliberat în exemplu; folosiți metoda acceptată și aprobată de serviciu, fără să presupuneți că fiecare punct o cere.

Câmpul combinat are o regulă de codare

libcurl documentează că CURLOPT_PROXYUSERPWD decodează ca URL numele și parola. Exemplul codifică fiecare componentă înainte de reunirea cu delimitatorul. Contează dacă o secvență procentuală literală sau alt caracter special aparține credențialelor.

Opțiunile separate de utilizator și parolă proxy acceptă valorile direct:

curl_setopt($ch, CURLOPT_PROXYUSERNAME, $user);
curl_setopt($ch, CURLOPT_PROXYPASSWORD, $password);

Folosiți-le ca formă alternativă înainte de executarea cererii. Nu aplicați automat regula de decodare a câmpului proxy combinat la CURLOPT_USERPWD; libcurl documentează o diferență.

Separați etapele de autentificare

CURLOPT_PROXYAUTH selectează autentificarea proxy, iar CURLOPT_HTTPAUTH autentificarea HTTP cu destinația. Dacă ambele cer login, configurați opțiunile potrivite pentru fiecare în loc să copiați aceleași credențiale în ambele locuri.

CURLAUTH_ANY permite negocierea și poate adăuga un schimb provocare–răspuns înainte de alegerea metodei. Nu dovedește corectitudinea credențialelor. Adăugarea manuală și a unui antet Proxy-Authorization poate interfera cu autentificarea gestionată de bibliotecă.

Credențialele Basic pe o conexiune în clar cu proxy-ul nu sunt protejate de tunelul TLS ulterior al site-ului. Verificați acel transport separat când alegeți cum folosiți un serviciu autentificat.

Articole similare