Аутентификация HTTP CURL на стороне сервера

Я создаю веб-сервис с Zend, и я должен аутентифицировать пользователей перед отправкой ответа. Пользователь отправит запрос на страницу сервера, используя curl, передав свои учетные данные в форме curl_setopt($curl, CURLOPT_USERPWD, 'key:pass');

Iam с использованием фреймворка Zend и, таким образом, страница на стороне сервера обозначается как:

http://www.example.com/app_name/public/controller/action/parameter

Вот полный код для запроса пользователя (client.php):

<?php
$curl = curl_init('http://www.example.com/app/public/user/add/1');

curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);                         
curl_setopt($curl, CURLOPT_USERPWD, 'username:password');
curl_setopt($curl, CURLOPT_HTTPAUTH, CURLAUTH_ANY);                    
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);                          
curl_setopt($curl, CURLOPT_FOLLOWLOCATION, true);                           
curl_setopt($curl, CURLOPT_USERAGENT, 'Sample Code');

$response = curl_exec($curl);                                          
$resultStatus = curl_getinfo($curl);                                   

if($resultStatus['http_code'] == 200) {
    echo $response;
} else {
    echo 'Call Failed '.print_r($resultStatus);                         
}

?>

Теперь я хочу, чтобы я мог получить имя пользователя и пароль на стороне сервера (в моем контроллере zend), чтобы я мог проверить учетные данные пользователя из базы данных и отправить ответ соответствующим образом. Итак, как я могу выполнять аутентификацию на другой странице?

Ответ 1

Zend Framework имеет готовый компонент для обработки HTTP-аутентификации.

Ознакомьтесь с примерами в

http://framework.zend.com/manual/en/zend.auth.adapter.http.html

Если вы не хотите использовать это, вы все равно можете пойти по пути "старой школы", как описано в

http://php.net/manual/en/features.http-auth.php

и вручную проверьте $_SERVER['PHP_AUTH_USER'] и $_SERVER['PHP_AUTH_PW']

Ответ 2

Вам нужно установить CURLOPT_HTTPAUTH на CURLAUTH_BASIC.

Таким образом, в целевом script, PHP_AUTH_USER и PHP_AUTH_PW (обычный текст) будут доступны.

Вызов script:

<?php
$ch = curl_init('https://localhost/target.php');
// ...
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);
curl_exec($ch);
?>

В target.php:

$user = $_SERVER['PHP_AUTH_USER'];
$pass = $_SERVER['PHP_AUTH_PASS'];

Я предлагаю выполнить запрос cURL по HTTPS, поскольку имя пользователя и пароль передаются простым текстом.

Ответ 3

вы можете отправить имя пользователя и пароль в виде полей для отправки

$post_data = $user.":".$pass
curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data);

вы можете получить учетные данные, используя $_POST