Opcije proxy autentifikacije u PHP cURL-u

Podesite proxy podatke pravim cURL opcijama i obradite URL dekodiranje kombinovanog polja bez promjene autentifikacije odredišta.

Proxy autentifikacija ima vlastite cURL opcije. CURLOPT_USERPWD za login na sajtu ne podešava proxy nalog, a CURLOPT_HTTPAUTH ne odabira proxy metod autentifikacije.

<?php
$user = 'proxy-user';
$password = getenv('PROXY_PASSWORD');
if ($password === false) {
    throw new RuntimeException('Set PROXY_PASSWORD');
}

$ch = curl_init('https://example.com/');
curl_setopt_array($ch, [
    CURLOPT_PROXY => 'http://203.0.113.10:8080',
    CURLOPT_NOPROXY => '',
    CURLOPT_PROXYUSERPWD =>
        rawurlencode($user) . ':' . rawurlencode($password),
    CURLOPT_PROXYAUTH => CURLAUTH_BASIC,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_CONNECTTIMEOUT => 5,
    CURLOPT_TIMEOUT => 15,
]);

$body = curl_exec($ch);
if ($body === false) {
    throw new RuntimeException(curl_error($ch), curl_errno($ch));
}
echo curl_getinfo($ch, CURLINFO_RESPONSE_CODE), PHP_EOL;

Zamijenite dokumentacijski IP i koristite podatke date za taj proxy. Basic je namjerno odabran u primjeru; koristite metod podržan i odobren za uslugu, ne pretpostavljajući da ga svaki endpoint treba.

Kombinovano polje ima pravilo kodiranja

libcurl dokumentuje da CURLOPT_PROXYUSERPWD URL dekodira korisničko ime i lozinku. Primjer kodira svaki dio prije spajanja delimiterom. To je važno kada doslovni procentni niz ili drugi specijalni znak pripada pristupnim podacima.

Zasebne opcije proxy korisničkog imena i lozinke direktno primaju svoje vrijednosti:

curl_setopt($ch, CURLOPT_PROXYUSERNAME, $user);
curl_setopt($ch, CURLOPT_PROXYPASSWORD, $password);

Koristite ih kao alternativni oblik prije izvršavanja zahtjeva. Ne prenesite automatski pravilo dekodiranja kombinovanog proxy polja na CURLOPT_USERPWD; libcurl dokumentuje razliku.

Razdvojite autentifikacijske dionice

CURLOPT_PROXYAUTH bira proxy autentifikaciju, a CURLOPT_HTTPAUTH HTTP autentifikaciju s odredištem. Ako obje strane zahtijevaju login, podesite odgovarajuće opcije za svaku, umjesto kopiranja istih podataka na oba mjesta.

CURLAUTH_ANY dopušta pregovaranje i može dodati razmjenu izazov–odgovor prije izbora metoda. To ne dokazuje da su podaci ispravni. Dodatno ručno dodavanje Proxy-Authorization zaglavlja može ometati bibliotekinu obradu autentifikacije.

Basic podaci na vezi s proxyjem u čistom tekstu nisu zaštićeni kasnijim TLS tunelom sajta. Provjerite taj transport posebno kada birate upotrebu autentifikovane usluge.

Povezani članci