Autenticazione HTTP CURL sul lato server

Question

Sto creando un servizio Web con Zend e devo autenticare gli utenti prima di inviare loro la risposta. L'utente invierà una richiesta a una pagina del server, utilizzando curl, passando le sue credenziali sotto forma di curl_setopt($curl, CURLOPT_USERPWD, 'key:pass');

Iam utilizzando Zend Framework e quindi nella pagina lato server è indicato come:

http://www.example.com/app_name/public/controller/action/parameter

Ecco il codice totale per la richiesta dell'utente (client.php):

<?php 
$curl = curl_init('http://www.example.com/app/public/user/add/1'); 

curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);       
curl_setopt($curl, CURLOPT_USERPWD, 'username:password'); 
curl_setopt($curl, CURLOPT_HTTPAUTH, CURLAUTH_ANY);      
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);       
curl_setopt($curl, CURLOPT_FOLLOWLOCATION, true);       
curl_setopt($curl, CURLOPT_USERAGENT, 'Sample Code'); 

$response = curl_exec($curl);           
$resultStatus = curl_getinfo($curl);         

if($resultStatus['http_code'] == 200) { 
    echo $response; 
} else { 
    echo 'Call Failed '.print_r($resultStatus);       
} 

?> 

Ora che cosa Voglio che, devo essere in grado di recuperare il nome utente e la password sul lato server (nel mio controller zend), in modo che io possa verificare le credenziali dell'utente dal database e inviare la risposta di conseguenza. Quindi, come posso fare l'autenticazione in un'altra pagina?

Answer 1

Zend Framework dispone di un componente pronto per la gestione dell'autenticazione HTTP.

Acquista gli esempi a

• http://framework.zend.com/manual/en/zend.auth.adapter.http.html

Se non si desidera utilizzare questo, si può ancora andare via "vecchia scuola", come descritto nella

• http://php.net/manual/en/features.http-auth.php

e controllare manualmente il $_SERVER['PHP_AUTH_USER'] e $_SERVER['PHP_AUTH_PW']

Answer 2

È necessario impostare CURLOPT_HTTPAUTH su CURLAUTH_BASIC.

In questo modo, nello script di destinazione, PHP_AUTH_USER e PHP_AUTH_PW (testo normale) saranno disponibili.

script chiamante:

<?php 
$ch = curl_init('https://localhost/target.php'); 
// ... 
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC); 
curl_exec($ch); 
?> 

In target.php:

$user = $_SERVER['PHP_AUTH_USER']; 
$pass = $_SERVER['PHP_AUTH_PASS']; 

Suggerisco di dare esecuzione alla richiesta cURL su HTTPS dal nome utente e la password vengono trasmessi testo normale.

Answer 3

è possibile inviare il nome utente e la password come campi pubblicare

$post_data = $user.":".$pass 
curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data); 

è possibile ottenere le credenziali utilizzando $ _POST