CURL HTTP Autenticación en el lado del servidor

Question

Estoy construyendo un servicio web con Zend y tengo que autenticar a los usuarios antes de enviarles una respuesta. El usuario enviará una solicitud a una página del servidor, utilizando curl, pasando sus credenciales en el formulario de curl_setopt($curl, CURLOPT_USERPWD, 'key:pass');

Iam usando Zend Framework y por lo tanto la página del lado del servidor se denota como:

http://www.example.com/app_name/public/controller/action/parameter

Este es el código total para la solicitud del usuario (client.php):

<?php 
$curl = curl_init('http://www.example.com/app/public/user/add/1'); 

curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);       
curl_setopt($curl, CURLOPT_USERPWD, 'username:password'); 
curl_setopt($curl, CURLOPT_HTTPAUTH, CURLAUTH_ANY);      
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);       
curl_setopt($curl, CURLOPT_FOLLOWLOCATION, true);       
curl_setopt($curl, CURLOPT_USERAGENT, 'Sample Code'); 

$response = curl_exec($curl);           
$resultStatus = curl_getinfo($curl);         

if($resultStatus['http_code'] == 200) { 
    echo $response; 
} else { 
    echo 'Call Failed '.print_r($resultStatus);       
} 

?> 

Ahora lo Lo que quiero es que, debo ser capaz de recuperar el nombre de usuario y la contraseña en el lado del servidor (en mi controlador Zend), para que pueda verificar las credenciales de usuario de la base de datos y enviar la respuesta en consecuencia. Entonces, ¿cómo puedo hacer la autenticación en otra página?

Answer 1

Zend Framework tiene un componente listo para manejar la autenticación HTTP.

de partida de los ejemplos en

• http://framework.zend.com/manual/en/zend.auth.adapter.http.html

Si no desea utilizar eso, todavía se puede ir por el camino "vieja escuela", como se describe en

• http://php.net/manual/en/features.http-auth.php

y comprobar manualmente en $_SERVER['PHP_AUTH_USER'] y $_SERVER['PHP_AUTH_PW']

Answer 2

Debe establecer CURLOPT_HTTPAUTH en CURLAUTH_BASIC.

De esta forma, en el script de destino, PHP_AUTH_USER y PHP_AUTH_PW (texto sin formato) estarán disponibles.

guión de llamada:

<?php 
$ch = curl_init('https://localhost/target.php'); 
// ... 
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC); 
curl_exec($ch); 
?> 

En target.php:

$user = $_SERVER['PHP_AUTH_USER']; 
$pass = $_SERVER['PHP_AUTH_PASS']; 

Sugiero ejecución de la solicitud cURL a través de HTTPS, ya nombre de usuario y contraseña se transmiten de texto sin formato.

Answer 3

puede enviar nombre de usuario y contraseña como colocar nuestros campos

$post_data = $user.":".$pass 
curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data); 

puede obtener las credenciales usando $ _POST