＆＃39;授权＆＃39;随请求发送的头，但是从apache_request_headers（）

Question

我向我的PHP / Apache服务器发送Ajax请求。该请求包含Authorization标头，如下面的浏览器开发工具屏幕截图所示：

在对我的本地Apache服务器进行测试时，我可以使用apache_request_headers()从PHP访问Authorization标头。但是，在我的生产服务器上（在共享Linux主机上），apache_request_headers返回的数组中缺少标题，如下所示：

array(10) {
  ["Cookie"] => string(31) "_ga=GA1.2.1071821587.1446317606"
  ["Accept-Language"] => string(14) "en-US,en;q=0.8"
  ["Accept-Encoding"] => string(19) "gzip, deflate, sdch"
  ["Referer"] => string(27) "http://goaunited.com/admin/"
  ["User-Agent"] => string(110) "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/47.0.2526.106 Safari/537.36"
  ["Accept"] => string(33) "application/json, text/plain, */*"
  ["Cache-Control"] => string(8) "no-cache"
  ["Pragma"] => string(8) "no-cache"
  ["Connection"] => string(5) "close"
  ["Host"] => string(13) "goaunited.com"
}

为什么Authorization标头未包含在我的生产服务器上的apache_request_headers()响应中？什么可能导致它被省略？

Answer 1

经过一些快速搜索后，设置重写规则正常工作

 <IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
 </IfModule>

谁能告诉我它的作用？

Answer 2

没错..

RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

或

SetEnvIf Authorization .+ HTTP_AUTHORIZATION=$0

..在.htaccess中为我工作..

Answer 3

我如下编辑了我的.htaccess文件。然后 添加最后一行解决了该问题。

    RewriteEngine On 
    RewriteCond %{REQUEST_FILENAME} !-f 
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule ^(.*)$ %{ENV:BASE}index.php [QSA,L]
    SetEnvIf Authorization .+ HTTP_AUTHORIZATION=$0