Książki
PHP
Rozdział 11. HTML i sieć web
Wysyłanie zapytania http z podstawową autoryzacją

PHP:
Wysyłanie zapytania http z podstawową autoryzacją

How to: (Jak to zrobić:)

W PHP możesz użyć cURL lub context stream. Przykład z cURL:

<?php
$url = 'http://example.com/api/data';
$username = 'user';
$password = 'pass';

$ch = curl_init($url);
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);
curl_setopt($ch, CURLOPT_USERPWD, "$username:$password");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

$response = curl_exec($ch);
$httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
curl_close($ch);

if($httpCode == 200) {
    echo "Odpowiedź serwera: " . $response;
} else {
    echo "Błąd: " . $httpCode;
}
?>

Możesz też użyć stream context:

<?php
$url = 'http://example.com/api/data';
$username = 'user';
$password = 'pass';
$options = [
    'http' => [
        'header' => 'Authorization: Basic ' . base64_encode("$username:$password"),
        'method' => 'GET'
    ]
];

$context  = stream_context_create($options);
$result = file_get_contents($url, false, $context);

if($result !== FALSE) {
    echo "Odpowiedź serwera: " . $result;
} else {
    echo "Błąd podczas wykonywania żądania.";
}
?>

Deep Dive (Wnikliwa analiza)

HTTP Basic Authentication to stary, ale prosty sposób na uwierzytelnienie. Jest łatwy w implementacji, ale wysyła dane w niezaszyfrowanej formie, więc używaj go tylko przez HTTPS!

Alternatywy? OAuth, tokeny API, sesje. Ale Basic Auth jest nadal używany, bo jest proste i wspierane “out-of-the-box”.

Kiedy używasz cURL, pamiętaj o obsłudze błędów i właściwej konfiguracji. Z stream_context, trzeba się zabezpieczyć przed błędami z file_get_contents.

See Also (Zobacz również)

Wysyłanie żądania HTTP