Uwierzytelnianie HTTP CURL po stronie serwera

Question

Buduję serwis internetowy z Zend i muszę uwierzytelnić użytkowników przed wysłaniem odpowiedzi. Użytkownik wyśle ​​żądanie do strony serwera, używając curl, przekazując swoje poświadczenia w postaci curl_setopt($curl, CURLOPT_USERPWD, 'key:pass');

IAM przy użyciu Zend Framework i tak strona po stronie serwera jest oznaczona następująco:

http://www.example.com/app_name/public/controller/action/parameter

Oto całkowity kod żądanie użytkownika (client.php):

<?php 
$curl = curl_init('http://www.example.com/app/public/user/add/1'); 

curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);       
curl_setopt($curl, CURLOPT_USERPWD, 'username:password'); 
curl_setopt($curl, CURLOPT_HTTPAUTH, CURLAUTH_ANY);      
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);       
curl_setopt($curl, CURLOPT_FOLLOWLOCATION, true);       
curl_setopt($curl, CURLOPT_USERAGENT, 'Sample Code'); 

$response = curl_exec($curl);           
$resultStatus = curl_getinfo($curl);         

if($resultStatus['http_code'] == 200) { 
    echo $response; 
} else { 
    echo 'Call Failed '.print_r($resultStatus);       
} 

?> 

co teraz Chcę to, muszę być w stanie pobrać nazwę użytkownika i hasło po stronie serwera (w moim kontrolerem Zend), tak, że mogę zweryfikować poświadczenia użytkownika z bazy danych i wysłać odpowiedź odpowiednio. Więc jak mogę dokonać uwierzytelnienia na innej stronie?

Answer 1

Zend Framework ma gotowy komponent do obsługi uwierzytelniania HTTP.

Zamówienie przykłady w

• http://framework.zend.com/manual/en/zend.auth.adapter.http.html

Jeśli nie chcesz korzystać z tego, nadal można przejść „starej szkoły” sposób, jak opisano w

• http://php.net/manual/en/features.http-auth.php

i ręcznie sprawdzić $_SERVER['PHP_AUTH_USER'] i $_SERVER['PHP_AUTH_PW']

Answer 2

Musisz ustawić CURLOPT_HTTPAUTH na CURLAUTH_BASIC.

W ten sposób w skrypcie docelowym będą dostępne PHP_AUTH_USER i PHP_AUTH_PW (zwykły tekst).

Wywołanie skryptu:

<?php 
$ch = curl_init('https://localhost/target.php'); 
// ... 
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC); 
curl_exec($ch); 
?> 

W target.php:

$user = $_SERVER['PHP_AUTH_USER']; 
$pass = $_SERVER['PHP_AUTH_PASS']; 

Proponuję wykonanie żądania cURL nad HTTPS, ponieważ nazwa użytkownika i hasło są przesyłane jako zwykły tekst.

Answer 3

można wysłać login i hasło jako pola pocztowych

$post_data = $user.":".$pass 
curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data); 

można uzyskać poświadczenia używając $ _POST