หนังสือ
PHP
บทที่ 11. HTML และเว็บ
การส่งคำขอ HTTP ด้วยการตรวจสอบสิทธิ์พื้นฐาน

PHP:
การส่งคำขอ HTTP ด้วยการตรวจสอบสิทธิ์พื้นฐาน

วิธีทำ:

นี่คือวิธีการง่ายๆ ในการส่งคำขอ HTTP พร้อมกับการตรวจสอบสิทธิ์พื้นฐานโดยใช้ cURL ใน PHP:

<?php
$url = 'https://api.example.com/data';
$username = 'your_username';
$password = 'your_password';

$ch = curl_init($url);
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);
curl_setopt($ch, CURLOPT_USERPWD, "$username:$password");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

$response = curl_exec($ch);
curl_close($ch);

echo $response;
?>

ตัวอย่างผลลัพธ์:

{
  "authenticated": true,
  "data": "ข้อมูลที่เป็นความลับบางอย่าง"
}

ศึกษาลึก

การตรวจสอบสิทธิ์แบบ HTTP Basic ได้ถูกใช้มาตั้งแต่ช่วงต้นของเว็บ มันไม่ใช่ตัวเลือกที่มีความปลอดภัยที่สุดรอบตัว (เนื่องจากรหัสผ่านถูกส่งในรูปแบบการเข้ารหัส base64 ซึ่งสามารถถอดรหัสได้ง่าย) แต่มันเป็นวิธีที่ง่ายและรวดเร็วในการนำไปใช้สำหรับการควบคุมการเข้าถึงอย่างรวดเร็ว

หากความปลอดภัยเป็นสิ่งที่น่ากังวล (และมันควรเป็นเช่นนั้น) คุณจะหันไปใช้วิธีที่แข็งแกร่งกว่า เช่น OAuth, JWT หรือ API keys อย่างไรก็ตาม การตรวจสอบสิทธิ์พื้นฐานยังคงมีการใช้งานอยู่บางส่วนเนื่องจากระบบเก่า และบางส่วนเนื่องจากระบบภายในที่คุณควบคุมการเข้าถึงได้อย่างแน่นหนา

ใน PHP, cURL ถูกใช้กันอย่างแพร่หลายสำหรับการทำคำขอ HTTP แต่มีทางเลือกอื่น เช่น file_get_contents หรือ Guzzle (ลูกค้า HTTP สำหรับ PHP) อยู่ หากใช้ file_get_contents ต้องสร้าง context พร้อมกับส่วนหัวที่เหมาะสม:

<?php
$context = stream_context_create([
    'http' => [
        'header' => "Authorization: Basic " . base64_encode("$username:$password")
    ]
]);

$response = file_get_contents($url, false, $context);

echo $response;
?>

การเลือกเครื่องมือที่เหมาะสมขึ้นอยู่กับความต้องการของโปรเจคของคุณและระดับของการควบคุมและฟังก์ชั่นที่คุณต้องการ

ดูเพิ่มเติม

เพื่อศึกษาลึกขึ้นและขยายความรู้ของคุณ สำรวจสิ่งเหล่านี้:

ส่งคำขอ HTTP