Voľby overovania proxy v PHP cURL

Nastavte údaje proxy správnymi voľbami cURL a zohľadnite URL dekódovanie kombinovaného poľa bez zmeny overovania cieľa.

Overovanie proxy má vlastné voľby cURL. CURLOPT_USERPWD na prihlásenie na web nenastavuje účet proxy a CURLOPT_HTTPAUTH nevyberá metódu overenia proxy.

<?php
$user = 'proxy-user';
$password = getenv('PROXY_PASSWORD');
if ($password === false) {
    throw new RuntimeException('Set PROXY_PASSWORD');
}

$ch = curl_init('https://example.com/');
curl_setopt_array($ch, [
    CURLOPT_PROXY => 'http://203.0.113.10:8080',
    CURLOPT_NOPROXY => '',
    CURLOPT_PROXYUSERPWD =>
        rawurlencode($user) . ':' . rawurlencode($password),
    CURLOPT_PROXYAUTH => CURLAUTH_BASIC,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_CONNECTTIMEOUT => 5,
    CURLOPT_TIMEOUT => 15,
]);

$body = curl_exec($ch);
if ($body === false) {
    throw new RuntimeException(curl_error($ch), curl_errno($ch));
}
echo curl_getinfo($ch, CURLINFO_RESPONSE_CODE), PHP_EOL;

Nahraďte dokumentačnú IP a použite údaje dodané pre toto proxy. Basic je v príklade zvolené zámerne; použite podporovanú a schválenú metódu služby, nie predpoklad, že ju potrebuje každý bod.

Kombinované pole má pravidlo kódovania

libcurl dokumentuje, že CURLOPT_PROXYUSERPWD URL-dekóduje meno aj heslo. Príklad každú časť zakóduje pred spojením oddeľovačom. To je dôležité, ak doslovná percentová sekvencia alebo iný špeciálny znak patrí do údajov.

Samostatné voľby mena a hesla proxy prijímajú hodnoty priamo:

curl_setopt($ch, CURLOPT_PROXYUSERNAME, $user);
curl_setopt($ch, CURLOPT_PROXYPASSWORD, $password);

Použite ich ako alternatívnu formu údajov pred vykonaním požiadavky. Pravidlo dekódovania kombinovaného proxy poľa neprenášajte automaticky na CURLOPT_USERPWD; libcurl dokumentuje rozdiel.

Oddeľte jednotlivé overovacie úseky

CURLOPT_PROXYAUTH vyberá overovanie proxy, kým CURLOPT_HTTPAUTH HTTP overovanie cieľa. Ak obe strany vyžadujú prihlásenie, nastavte každej príslušné voľby namiesto kopírovania rovnakých údajov na obe miesta.

CURLAUTH_ANY umožňuje vyjednávanie a môže pridať výmenu výzva–odpoveď pred voľbou metódy. Nedokazuje správnosť údajov. Dodatočne ručne pridaná hlavička Proxy-Authorization môže rušiť overovacie spracovanie knižnice.

Údaje Basic na nešifrovanom spojení s proxy nechráni neskorší TLS tunel webu. Pri výbere spôsobu použitia overovanej služby kontrolujte tento prenos samostatne.

Súvisiace články