Question

在我们的PHP应用程序中，我们需要以某种方式构建的PHP curl-extension，它支持以下功能：

WinSSL（访问Windows证书存储区）
NTLM基本身份验证和摘要身份验证
HTTP / 2支持
SSH2支持
IPv6支持

我试图通过某种方式来实现curl的实现：

将其链接到WinSSL
将其链接到nghttp2
将其链接到libssh2
启用IPv6

我是通过命令行这样做的

nmake /f Makefile.vc mode=dll VC=15 ENABLE_WINSSL=yes DEBUG=no MACHINE=x64 ENABLE_SSPI=no WITH_NGHTTP2=dll WITH_ZLIB=static WITH_SSH2=static WITH_DEVEL=C:\curl\deps-x64

在卷曲winbuild/子文件夹中。然后我根据结果编译了php curl扩展名。

结果是，当对提供基本，摘要，NTLM和协商身份验证（Exchange Web服务）的Web服务进行HTTP请求时，我有以下不正确的行为：

如果使用curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_NTLM);，一切正常
如果使用curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);，那么一切都很好
如果使用curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_NTLM | CURLAUTH_BASIC);，则身份验证失败。

失败的请求包含一个太短的NTLM令牌（似乎在某个时候被切断）。一些谷歌搜索表明，这可能是由于curl被编译为使用SSPI。但是，我无法禁用SSPI，因为WinSSL需要它。

有人知道解决方案吗？要获得一个满足以上所有要求的php-curl扩展程序？

Answer 1

我相信这里的LibCurl可以满足所有要求：

https://curl.haxx.se/windows

使用此文件：

#include <curl/curl.h>
#include <stdio.h>
int main() {
   curl_version_info_data *o = curl_version_info(CURLVERSION_NOW); 
   printf("SSL: %s\n", o->ssl_version);
   printf("NTLM: %d\n", o->features & CURL_VERSION_NTLM);
   printf("HTTP/2: %d\n", o->features & CURL_VERSION_HTTP2);
   printf("SSH2: %s\n", o->libssh_version);
   printf("IPv6: %d\n", o->features & CURL_VERSION_IPV6);
}

内部版本：

cc https.c `
'-Icurl-7.70.0-win64-mingw\include' `
'-Lcurl-7.70.0-win64-mingw\lib' `
-lcrypt32 `
-lcurl `
-lwldap32 `
-lws2_32

结果：

SSL: OpenSSL/1.1.1g (Schannel)
NTLM: 16
HTTP/2: 65536
SSH2: libssh2/1.9.0
IPv6: 1

我不是用Visual Studio构建的，而是Clang的：

https://github.com/mstorsjo/llvm-mingw

我也不确定OpenSSL/1.1.1g (Schannel)到底是什么意思 OpenSSL和WinSSL都？如果不是这种情况，您可以自己构建LibCurl 与CFG=-winssl：

https://github.com/nu8/gulf/blob/master/c-https/1-curl.ps1

使用WinSSL，NTLM，HTTP2，SSH2和IPv6支持构建有效的libcurl

1 个答案: