PHP curlでHTTP基本認証を使用してリクエストを行うにはどうすればよいですか?


225

PHPでREST Webサービスクライアントを構築しています。現在、curlを使用してサービスへのリクエストを作成しています。

curlを使用して認証済み(http基本)リクエストを行うにはどうすればよいですか?自分でヘッダーを追加する必要がありますか?

回答:


392

あなたはこれを求めている:

curl_setopt($ch, CURLOPT_USERPWD, $username . ":" . $password);  

ZendにはRESTクライアントとzend_http_clientがあり、PEARには何らかのラッパーがあると思います。しかし、自分で行うには十分簡単です。

したがって、リクエスト全体は次のようになります。

$ch = curl_init($host);
curl_setopt($ch, CURLOPT_HTTPHEADER, array('Content-Type: application/xml', $additionalHeaders));
curl_setopt($ch, CURLOPT_HEADER, 1);
curl_setopt($ch, CURLOPT_USERPWD, $username . ":" . $password);
curl_setopt($ch, CURLOPT_TIMEOUT, 30);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $payloadName);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
$return = curl_exec($ch);
curl_close($ch);

これは、ユーザーとパスワードを個別に設定するよりもうまくいきました
Kit Ramos

125

CURLOPT_USERPWD基本的には、user:password以下のようなhttpヘッダーを含む文字列のbase64を送信します。

Authorization: Basic dXNlcjpwYXNzd29yZA==

したがって、以下のように、他のヘッダーでheaderオプションをCURLOPT_USERPWD使用することもできHTTP-Requestます。

$headers = array(
    'Content-Type:application/json',
    'Authorization: Basic '. base64_encode("user:password") // <---
);
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);

使用する代わりにカスタム認証ヘッダーを渡すこの方法はCURLOPT_USERPWD私のために働きました。
aalaap

40

CURLを直接使用する最もシンプルでネイティブな方法。

これは私にとってはうまくいきます:

<?php
$login = 'login';
$password = 'password';
$url = 'http://your.url';
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL,$url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);
curl_setopt($ch, CURLOPT_USERPWD, "$login:$password");
$result = curl_exec($ch);
curl_close($ch);  
echo($result);

7

SOAPとは異なり、RESTは標準化されたプロトコルではないため、「RESTクライアント」を持つことは少し難しいです。ただし、ほとんどのRESTfulサービスは基礎となるプロトコルとしてHTTPを使用するため、任意のHTTPライブラリを使用できるはずです。PHPには、cURLに加えて、PEARを介したこれらの機能があります。

HTTP_Request2

代わりに

HTTP_Request

彼らがHTTP基本認証を行う方法のサンプル

// This will set credentials for basic auth
$request = new HTTP_Request2('http://user:password@www.example.com/secret/');

はダイジェスト認証もサポートしています

// This will set credentials for Digest auth
$request->setAuth('user', 'password', HTTP_Request2::AUTH_DIGEST);

RESTクライアントとは、http get、post、put、deleteなどにcurlを使用する低レベルの詳細の一部を抽象化するものを意味します。これは、これを行うために独自のphpクラスを構築することで行っています。誰かがすでにこれを行っているのかと思います。
2010年

1
はい、HTTP_Request_2はあなたにとって興味があるかもしれません。それはPHPのcUrlの最も醜いものの多くを抽象化します。使用するメソッドを設定するには、setMethod(HTTP_Request2 :: METHOD_ *)を使用します。PUTとPOSTを使用して、リクエストの本文を設定するには、setBody(<< your xml、json、etc.表現はこちら>>)だけです。上記の認証。また、HTTP応答の抽象化(cUrlには実際に欠けているもの)もあります。
nategood

6

認証タイプが基本認証であり、投稿されたデータがjsonである場合は、次のようにします

<?php

$data = array("username" => "test"); // data u want to post                                                                   
$data_string = json_encode($data);                                                                                   
 $api_key = "your_api_key";   
 $password = "xxxxxx";                                                                                                                 
$ch = curl_init(); 
curl_setopt($ch, CURLOPT_URL, "https://xxxxxxxxxxxxxxxxxxxxxxx");    
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 20);
curl_setopt($ch, CURLOPT_CUSTOMREQUEST, "POST");  
curl_setopt($ch, CURLOPT_POST, true);                                                                   
curl_setopt($ch, CURLOPT_POSTFIELDS, $data_string);                                                                  
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);     
curl_setopt($ch, CURLOPT_USERPWD, $api_key.':'.$password);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC); 
curl_setopt($ch, CURLOPT_HTTPHEADER, array(   
    'Accept: application/json',
    'Content-Type: application/json')                                                           
);             

if(curl_exec($ch) === false)
{
    echo 'Curl error: ' . curl_error($ch);
}                                                                                                      
$errors = curl_error($ch);                                                                                                            
$result = curl_exec($ch);
$returnCode = (int)curl_getinfo($ch, CURLINFO_HTTP_CODE);
curl_close($ch);  
echo $returnCode;
var_dump($errors);
print_r(json_decode($result, true));

4

Yahooには、PHPを使用してRESTサービスを呼び出すチュートリアルがあります。

Yahoo!を作る PHPでのWebサービスREST呼び出し

私自身は使用していませんが、YahooはYahooであり、少なくともある程度の品質を保証する必要があります。ただし、PUTおよびDELETEリクエストは対象としていないようです。

また、curl_exec()などユーザー投稿ノートには、多くの優れた情報が含まれています。


4

CURLOPT_HTTPAUTHおよびCURLOPT_USERPWDオプションを指定するだけです。

$curlHandler = curl_init();

$userName = 'postman';
$password = 'password';

curl_setopt_array($curlHandler, [
    CURLOPT_URL => 'https://postman-echo.com/basic-auth',
    CURLOPT_RETURNTRANSFER => true,

    CURLOPT_HTTPAUTH => CURLAUTH_BASIC,
    CURLOPT_USERPWD => $userName . ':' . $password,
]);

$response = curl_exec($curlHandler);
curl_close($curlHandler);

またはヘッダーを指定します:

$curlSecondHandler = curl_init();

curl_setopt_array($curlSecondHandler, [
    CURLOPT_URL => 'https://postman-echo.com/basic-auth',
    CURLOPT_RETURNTRANSFER => true,

    CURLOPT_HTTPHEADER => [
        'Authorization: Basic ' . base64_encode($userName . ':' . $password)
    ],
]);

$response = curl_exec($curlSecondHandler);
curl_close($curlSecondHandler);

口輪の例:

use GuzzleHttp\Client;
use GuzzleHttp\RequestOptions;

$userName = 'postman';
$password = 'password';

$httpClient = new Client();

$response = $httpClient->get(
    'https://postman-echo.com/basic-auth',
    [
        RequestOptions::AUTH => [$userName, $password]
    ]
);

print_r($response->getBody()->getContents());

https://github.com/andriichuk/php-curl-cookbook#basic-authを参照してください


3

Michael Dowlingが非常に積極的に維持しているGuzzleは良い方法です。エレガントなインターフェース、非同期呼び出し、PSR準拠を除いて、REST呼び出しの認証ヘッダーは非常にシンプルになります。

// Create a client with a base URL
$client = new GuzzleHttp\Client(['base_url' => 'http://myservices.io']);

// Send a request to http://myservices.io/status with basic authentication
$response = $client->get('/status', ['auth' => ['username', 'password']]);

docsを参照してください。


3

カールを使いたくない人のために:

//url
$url = 'some_url'; 

//Credentials
$client_id  = "";
$client_pass= ""; 

//HTTP options
$opts = array('http' =>
    array(
        'method'    => 'POST',
        'header'    => array ('Content-type: application/json', 'Authorization: Basic '.base64_encode("$client_id:$client_pass")),
        'content' => "some_content"
    )
);

//Do request
$context = stream_context_create($opts);
$json = file_get_contents($url, false, $context);

$result = json_decode($json, true);
if(json_last_error() != JSON_ERROR_NONE){
    return null;
}

print_r($result);

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.