php发送get请求Authorization http请求的方法

亦凉 2023-01-10 14:59 329阅读 0赞

### php发送get请求Authorization http请求的方法 ###

*  一、Basic Auth简介
 *   *  优点
     *  缺点
 *  二、访问形式
 *   *  1、使用浏览器
     *  2、使用 HTTP Client 工具
 *  三、原理
 *  四、php使用get发起请求

# 一、Basic Auth简介 #

在HTTP中，基本认证（Basic access authentication）是一种用来允许网页浏览器或其他客户端程序在请求时提供用户名和口令形式的身份凭证的一种登录验证方式。

## 优点 ##

基本认证的一个优点是基本上所有流行的网页浏览器都支持基本认证。基本认证很少在可公开访问的互联网网站上使用，有时候会在小的私有系统中使用（如路由器网页管理接口）。后来的机制HTTP摘要认证是为替代基本认证而开发的，允许密钥以相对安全的方式在不安全的通道上传输。  
　　程序员和系统管理员有时会在可信网络环境中使用基本认证，使用Telnet或其他明文网络协议工具手动地测试Web服务器。这是一个麻烦的过程，但是网络上传输的内容是人可读的，以便进行诊断。

## 缺点 ##

虽然基本认证非常容易实现，但该方案创建在以下的假设的基础上，即：客户端和服务器主机之间的连接是安全可信的。特别是，如果没有使用SSL/TLS这样的传输层安全的协议，那么以明文传输的密钥和口令很容易被拦截。该方案也同样没有对服务器返回的信息提供保护。  
　　现存的浏览器保存认证信息直到标签页或浏览器被关闭，或者用户清除历史记录。HTTP没有为服务器提供一种方法指示客户端丢弃这些被缓存的密钥。这意味着服务器端在用户不关闭浏览器的情况下，并没有一种有效的方法来让用户注销。

# 二、访问形式 #

## 1、使用浏览器 ##

在使用浏览器访问设置了 HTTP Basic Auth 的服务器时，会弹出对话框，输入用户名和密码即可。

## 2、使用 HTTP Client 工具 ##

http://user:passwd@httpbin.org/basic-auth/user/passwd

# 三、原理 #

这一个典型的HTTP客户端和HTTP服务器的对话，服务器安装在同一台计算机上（localhost），包含以下步骤：

> 1、客户端请求一个需要身份认证的页面，但是没有提供用户名和口令。这通常是用户在地址栏输入一个URL，或是打开了一个指向该页面的链接。  
> 2、服务端响应一个401应答码，并提供一个认证域。  
> 3、接到应答后，客户端显示该认证域（通常是所访问的计算机或系统的描述）给用户并提示输入用户名和口令。此时用户可以选择确定或取消。  
> 4、用户输入了用户名和口令后，客户端软件会在原先的请求上增加认证消息头，然后重新发送再次尝试。

其名称与值的形式是这样的：

Authorization: Basic base64encode(username+":"+password)

在本例中，服务器接受了该认证屏幕并返回了页面。如果用户凭据非法或无效，服务器可能再次返回401应答码，客户端可以再次提示用户输入口令。

**注意**:客户端有可能不需要用户交互，在第一次请求中就发送认证消息头。

# 四、php使用get发起请求 #

get请求封装函数

//把请求发送到服务端
    function httpRequest($url, $data = '', $method = 'GET', $json = false)
    { 
        $curl = curl_init();
        curl_setopt($curl, CURLOPT_URL, $url);
        curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0);
        curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 0);
        curl_setopt($curl, CURLOPT_USERAGENT, $_SERVER['HTTP_USER_AGENT']);
        curl_setopt($curl, CURLOPT_FOLLOWLOCATION, 1);
        curl_setopt($curl, CURLOPT_AUTOREFERER, 1);
        if ($method == 'POST') { 
            curl_setopt($curl, CURLOPT_POST, 1);
            if ($data != '') { 
                curl_setopt($curl, CURLOPT_POSTFIELDS, $data);
                if ($json) { 
                    // curl_setopt($curl, CURLOPT_HTTPHEADER, array('Content-Type: application/json')); //原来的
                    $headers = array("Content-Type: application/json;charset='utf-8'", "Accept: application/json");
                    curl_setopt($curl, CURLOPT_HTTPHEADER, $headers);
                }
            }
        }else{ 
            $name = 'qipa250';
            $pwd = 'qipa250.com';
            $headers = array('Authorization:Basic ' . base64_encode("$name:$pwd"));
            curl_setopt($curl, CURLOPT_HTTPHEADER, $headers);
        }
        curl_setopt($curl, CURLOPT_TIMEOUT, 30);
        curl_setopt($curl, CURLOPT_HEADER, 0);
        curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
        $result = curl_exec($curl);
        curl_close($curl);
        return $result;
    }
    
    $params = [];
    $url = 'https://www.qipa250.com:9010/meiriqipa';
    $result = httpRequest($url, $params, 'GET');
    
    echo '<pre>';
    print_r($result);

返回结果：

{ "code":500,
    "msg":"该系统未授权接入奇葩天地网服务平台，请联系管理员！",
    "success":false,"timestamp":1611552359613}

表示请求成功，但是验证失败，可以修改成与接口服务端一致的用户名和密码即可