Opsionet e autentikimit proxy në PHP cURL

Konfiguroni kredencialet proxy me opsionet e sakta cURL dhe trajtoni dekodimin URL të fushës së kombinuar pa ndryshuar autentikimin e destinacionit.

Autentikimi proxy ka opsione të veta cURL. Vendosja e CURLOPT_USERPWD për hyrje në faqe nuk konfiguron llogarinë e proxy-t, dhe zgjedhja e CURLOPT_HTTPAUTH nuk zgjedh metodën e autentikimit proxy.

<?php
$user = 'proxy-user';
$password = getenv('PROXY_PASSWORD');
if ($password === false) {
    throw new RuntimeException('Set PROXY_PASSWORD');
}

$ch = curl_init('https://example.com/');
curl_setopt_array($ch, [
    CURLOPT_PROXY => 'http://203.0.113.10:8080',
    CURLOPT_NOPROXY => '',
    CURLOPT_PROXYUSERPWD =>
        rawurlencode($user) . ':' . rawurlencode($password),
    CURLOPT_PROXYAUTH => CURLAUTH_BASIC,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_CONNECTTIMEOUT => 5,
    CURLOPT_TIMEOUT => 15,
]);

$body = curl_exec($ch);
if ($body === false) {
    throw new RuntimeException(curl_error($ch), curl_errno($ch));
}
echo curl_getinfo($ch, CURLINFO_RESPONSE_CODE), PHP_EOL;

Zëvendësoni IP-në e dokumentacionit dhe përdorni kredencialet e dhëna për atë proxy. Basic është zgjedhur me qëllim në shembull; përdorni metodën e mbështetur dhe miratuar për shërbimin, pa supozuar se çdo pikë e kërkon.

Fusha e kombinuar ka një rregull kodimi

libcurl dokumenton se CURLOPT_PROXYUSERPWD dekodon si URL emrin dhe fjalëkalimin. Shembulli kodon çdo përbërës para bashkimit me ndarësin. Kjo ka rëndësi kur një sekuencë përqindjeje fjalë për fjalë ose karakter tjetër i veçantë është pjesë e kredencialit.

Opsionet e veçanta të emrit dhe fjalëkalimit proxy pranojnë drejtpërdrejt vlerat e tyre:

curl_setopt($ch, CURLOPT_PROXYUSERNAME, $user);
curl_setopt($ch, CURLOPT_PROXYPASSWORD, $password);

Përdorini si formë alternative para ekzekutimit të kërkesës. Mos zbatoni automatikisht rregullin e dekodimit të fushës së kombinuar te CURLOPT_USERPWD; libcurl dokumenton dallim mes tyre.

Mbajini veç hallkat e autentikimit

CURLOPT_PROXYAUTH zgjedh autentikim proxy, ndërsa CURLOPT_HTTPAUTH autentikim HTTP me destinacionin. Nëse të dy palët kërkojnë hyrje, konfiguroni opsionet për secilën në vend që të kopjoni një kredencial në të dy vendet.

CURLAUTH_ANY lejon negocim dhe mund të shtojë shkëmbim sfidë–përgjigje para zgjedhjes së metodës. Nuk provon se kredencialet janë të sakta. Shtimi manual edhe i një kreu Proxy-Authorization mund të pengojë përpunimin e autentikimit nga biblioteka.

Kredencialet Basic në lidhje me tekst të qartë te proxy nuk mbrohen nga tuneli TLS i mëvonshëm i faqes. Kontrolloni atë transport veçmas kur zgjidhni si të përdorni një shërbim me autentikim.

Artikuj të ngjashëm