Опције прокси аутентификације у PHP cURL-у

Подесите прокси податке правим cURL опцијама и обрадите URL декодирање комбинованог поља без промене аутентификације одредишта.

Прокси аутентификација има сопствене cURL опције. CURLOPT_USERPWD за пријаву на сајту не подешава прокси налог, а CURLOPT_HTTPAUTH не одабира прокси метод аутентификације.

<?php
$user = 'proxy-user';
$password = getenv('PROXY_PASSWORD');
if ($password === false) {
    throw new RuntimeException('Set PROXY_PASSWORD');
}

$ch = curl_init('https://example.com/');
curl_setopt_array($ch, [
    CURLOPT_PROXY => 'http://203.0.113.10:8080',
    CURLOPT_NOPROXY => '',
    CURLOPT_PROXYUSERPWD =>
        rawurlencode($user) . ':' . rawurlencode($password),
    CURLOPT_PROXYAUTH => CURLAUTH_BASIC,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_CONNECTTIMEOUT => 5,
    CURLOPT_TIMEOUT => 15,
]);

$body = curl_exec($ch);
if ($body === false) {
    throw new RuntimeException(curl_error($ch), curl_errno($ch));
}
echo curl_getinfo($ch, CURLINFO_RESPONSE_CODE), PHP_EOL;

Замените документацијски IP и користите податке дате за тај прокси. Basic је намерно одабран у примеру; користите метод подржан и одобрен за услугу, не претпостављајући да га свака крајња тачка треба.

Комбиновано поље има правило кодирања

libcurl документује да CURLOPT_PROXYUSERPWD URL декодира корисничко име и лозинку. Пример кодира сваки део пре спајања делимитером. То је важно када дословни процентни низ или други специјални знак припада приступним подацима.

Засебне опције прокси корисничког имена и лозинке директно примају своје вредности:

curl_setopt($ch, CURLOPT_PROXYUSERNAME, $user);
curl_setopt($ch, CURLOPT_PROXYPASSWORD, $password);

Користите их као алтернативни облик пре извршавања захтева. Не преносите аутоматски правило декодирања комбинованог прокси поља на CURLOPT_USERPWD; libcurl документује разлику.

Раздвојите аутентификацијске деонице

CURLOPT_PROXYAUTH бира прокси аутентификацију, а CURLOPT_HTTPAUTH HTTP аутентификацију с одредиштем. Ако обе стране захтевају пријаву, подесите одговарајуће опције за сваку, уместо копирања истих података на оба места.

CURLAUTH_ANY допушта преговарање и може додати размену изазов–одговор пре избора метода. То не доказује да су подаци исправни. Додатно ручно додавање Proxy-Authorization заглавља може ометати библиотечку обраду аутентификације.

Basic подаци на вези с проксијем у чистом тексту нису заштићени каснијим TLS тунелом сајта. Проверите тај транспорт посебно када бирате употребу аутентификоване услуге.

Повезани чланци