Question

此卷曲示例有效。哈希是$ username的base64编码。＆＃39;：＆＃39; 。 $密码。

curl -H "Authorization: Basic b2ZmZXJib3NzqGdtYxlsLmNvbupHcmVtbdFuJA==" https://somedomain.com/login

以下PHP代码不起作用并返回＆＃34; status＆＃34; ：＆＃34; UNAUTHORIZED＆＃34;，＆＃34; typeName＆＃34; ：＆＃34; badCredentials＆＃34;，＆＃34; typeCode＆＃34; ：[401,0]

$hash = base64_encode($username . ":" . $password);

echo '<p>' . $hash . '</p>'; //hash works correct

$URL='https://somedomain.com/login';

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL,$URL);
curl_setopt($ch, CURLOPT_TIMEOUT, 30); //timeout after 30 seconds
curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);
curl_setopt($ch, CURLOPT_USERPWD, $hash);
$status_code = curl_getinfo($ch, CURLINFO_HTTP_CODE);   //get status code
$result=curl_exec ($ch);
curl_close ($ch);

Answer 1

您正在对字符串进行两次编码。

使用base64_encode时无需使用CURLOPT_USERPWD，因为这是此选项的作用。

所以这应该有效：

curl_setopt($ch, CURLOPT_USERPWD, $username . ":" . $password);

如果你想使用base64_encode，你应该添加一个名为'Authorization'的标题并将哈希字符串传递到一起：

$hash = base64_encode($username . ":" . $password);
curl_setopt($ch, CURLOPT_HTTPHEADER, array(
     "Authorization: Basic $hash"
);

参考：

curl_setopt

CURLOPT_USERPWD

卷曲授权的正确方法：基本使用哈希

1 个答案: