使用 PHP 重定向到 POST 路由

Redirect to a POST Route using PHP

我想做的是将用户名和密码发送到幼虫中的 GET 路由,然后使用用户名、密码、client_secret 和客户端 ID 重定向到 post 路由,这样我可以保护客户端 ID 和机密,因为请求是从 Android 应用程序发送的。

请记住,我尝试与之通信的 API 是为我的应用程序明确构建的。

据我所知,无法使用 HTTP 协议重定向到 POST 请求以及 POST 变量(因此,PHP也做不到)。但是,您可以使用一组变通方法实现相同的效果。我在这里列出其中的三个。您可以选择适合自己的。

1。使用 Curl api 从 PHP 本身发出 post 请求并发送所需的响应

而不是重定向(请注意 client_id 和 client_secret 可能是您不想传输给未知客户端的安全信息)。因此,您可以直接从 PHP 脚本发出 POST 请求并发送第二个 URL/API.

给出的响应
<?php
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL,"http://www.secondsite.com/api.php");
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, "username=$uname&password=$pass&client_id=$c_id");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

$server_output = curl_exec ($ch);
curl_close ($ch);

echo $server_output; // echo the output from the second server
// You might even require to get the headers from the response and send them too

?>

2。使用 HTML & Javascript 发出 POST 请求。

<form action='api.php' method='post' name='frm'>
<?php
    echo "<input type='hidden' name='username' value='$username'>";
    echo "<input type='hidden' name='password' value='$pass'>";
    echo "<input type='hidden' name='client_secret' value='$client_sec'>";
    echo "<input type='hidden' name='client_id' value='$client_id'>";
?>
</form>
<script language="JavaScript">
    document.frm.submit();
</script>

这个想法很简单。 PHP 页面响应一个表单,其中包含您打算 post 作为隐藏输入的所有字段。然后在线Javascript提交表格,立即。

3。如果两个脚本都在同一台主机上 运行,请使用 SESSION 变量

并将 GET 请求重定向到第二个 URL。请注意,这两个脚本必须位于同一台服务器上才能正常工作。 您可以在此处阅读有关如何使用 PHP 会话的信息:How to use PHP Sessions