Problemy z nazwą użytkownika lub z dwukropkiem podczas ustawiania CURLOPT_USERPWD

Question

Staramy się używać curl w PHP5, aby zalogować się do witryny przy użyciu podstawowego uwierzytelniania.

Częściowa kod jest tak:

<? 
... 
$uname = "username"; 
$pass = "p:assword"; 

curl_setopt($ch,CURLOPT_USERPWD,"$uname:$pass"); 
... 
?> 

ale wydaje się, że dwukropek w naszym hasłem jest przyczyną kłopotów.

Nie możemy zmienić hasła do naszej witryny produkcyjnej, ale potwierdziliśmy, że kod działa poprawnie w innej witrynie, w której używana jest alfanumeryczna nazwa użytkownika i hasło.

Czy istnieje sposób na uniknięcie dwukropka w haśle, aby curl nadal działał? Próbowaliśmy "p \: assword" bez powodzenia.

Dzięki.

Answer 1

więc okazuje się, że to nie był problem z dwukropkiem .... to był problem ze schematem uwierzytelniania.

początkowo używaliśmy:

curl_setopt($curl_conn, CURLOPT_HTTPAUTH, CURLAUTH_BASIC); 

i zmieniających się:

curl_setopt($curl_conn, CURLOPT_HTTPAUTH, CURLAUTH_ANY); 

rozwiązaniu problemu.

Nasz test na innym serwerze miał swoje wady - serwer, na którym działały, uruchomił IIS w oknach, serwer produkcyjny, z którym mieliśmy problemy, uruchamiał Apache na Linuksie.

Powtarzam: najwyraźniej nie ma problemów z używaniem nazw użytkownika lub haseł zawierających dwukropki z lokami. to wyjaśnia, dlaczego nie byłoby dokumentacji tego problemu.

Przepraszam za wyciąganie wniosków i dziękuję za pomoc.

Answer 2

Wygląda na to, nie ma udokumentowane rozwiązanie, ale można spróbować tego rozwiązania:

curl_setopt($ch, CURLOPT_URL, "http://{$uname}:{$pass}@www.test.com/login.php"); 

ale nie mam go przetestowany ..

Answer 3

Spojrzałam realizację ekstrakcji CURLOPT_USERPWD w kodzie Curl, ten sposób jej zrobić Jest naprzód searh na ciąg nazwy użytkownika passwd, szukając „:” charakteru. A następnie nazwa użytkownika i passwd są wyodrębniane (ciąg przed: to nazwa użytkownika i ciąg po: jest passwd)

Tak więc, jak można się domyślić, jeśli ciąg nazwy użytkownika zawiera znak:, wszystko to zawiedzie. Ponieważ szanse na to, że postać jest częścią nazwy użytkownika są znacznie mniejsze, nie jest to zgłaszane jako błąd.

dziękuję