在 PHP curl 请求中使用 Auth Digest header 变量

Question

我正在使用 API 为我提供连接令牌。它给出了这些说明。

此令牌随后会在所有后续调用中发送到 header 变量 Auth Digest 中的服务器。

我不确定这是什么意思。我尝试了几种方法并阅读了几个堆栈溢出问题。这是我试过的。有关详细信息，请参阅包含的代码注释。

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_FAILONERROR, true);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
curl_setopt($ch, CURLOPT_AUTOREFERER, true);
curl_setopt($ch, CURLOPT_BINARYTRANSFER,true);
curl_setopt($ch, CURLOPT_TIMEOUT, 20);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLINFO_HEADER_OUT, true);
curl_setopt($ch, CURLOPT_VERBOSE, true);

// I have tried setting both of these
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_DIGEST);

curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_ANY);

// In combination of the above separately, I have tried each of these individually
curl_setopt($ch, CURLOPT_USERPWD, $username . ":" . $token);

curl_setopt($ch, CURLOPT_HTTPHEADER, array('Auth Digest: ' . $token));

curl_setopt($ch, CURLOPT_POST, true);
$post_data = array('Auth Digest' => $token);
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($post_data));

curl_setopt($ch, CURLOPT_USERPWD, $token); 

// Then I execute and close, either giving me a failed response and a response that says token is not valid
$response = curl_exec($ch);
$header_sent = curl_getinfo($ch, CURLINFO_HEADER_OUT);
if (!$response) {
    echo $action . ' curl request failed';
    return false;
}
curl_close($ch);
$response_json = json_decode($response);
var_dump($response_json);

这里有一些相关的 Whosebug 问题，我曾尝试将它们应用于我的问题但没有成功。

Curl request with digest auth in PHP for download Bitbucket private repository

Client part of the Digest Authentication using PHP POST to Web Service

我需要知道他们可能期望的原始 http header 是什么，或者我如何使用 php curl 生成他们可能期望的 header。

Answer 1

摘要授权 header 通常如下所示：

Authorization: Digest _data_here_

所以在你的情况下，尝试：

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
//... existing options here
$headers = array(
    'Authorization: Digest ' . $token,
);
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);

$response = curl_exec($ch);

如果您使用 CURLOPT_HTTPHEADER，那只会指定要发送的额外 header，而不需要您在此处添加所有 header。

如果您要发送的其他 header 都有明确的选项，请使用这些选项并将一个授权 header 传递给 CURLOPT_HTTPHEADER。

在 PHP curl 请求中使用 Auth Digest header 变量

Using Auth Digest header variable in PHP curl request

php

curl

http-headers

digest-authentication

php-curl