Книги
PHP
Розділ 11. HTML та веб
Надсилання HTTP-запиту з базовою автентифікацією

PHP:
Надсилання HTTP-запиту з базовою автентифікацією

Як це зробити:

У PHP, curl є потужним способом відправлення HTTP-запитів. Ось як відправити GET-запит з базовою аутентифікацією:

<?php
$ch = curl_init();

curl_setopt($ch, CURLOPT_URL, "http://your-protected-resource.com");
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);
curl_setopt($ch, CURLOPT_USERPWD, "username:password");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

$response = curl_exec($ch);
$status_code = curl_getinfo($ch, CURLINFO_HTTP_CODE);

curl_close($ch);

if ($status_code == 200) {
    echo 'Response: ' . $response;
} else {
    echo 'Error: ' . $status_code;
}
?>

Вищенаведений код ініціює сеанс curl, налаштовує URL, додає облікові дані для базової аутентифікації, запускає запит, а потім закриває сеанс curl. Він також виводить відповідь або код помилки.

Поглиблений огляд

Базова аутентифікація (Basic Auth) — це метод, за допомогою якого веб-сервери можуть запитувати від користувачів логін і пароль. Вона базується на стандарті HTTP і була одним із перших методів верифікації.

Як альтернативу базовій аутентифікації варто розглянути OAuth і токени доступу, особливо якщо потрібен вищий рівень безпеки.

Реалізація базової аутентифікації в PHP через curl - це прямий спосіб маніпулювати HTTP-запитами. curl_setopt() використовується для задання параметрів сеансу, в тому числі для включення аутентифікації, встановлення URL-адреси та повернення відповіді. У відповідь, сервер кодує ці облікові дані в Base64 і передає їх у заголовку Authorization.

Додатково:

Надсилання HTTP-запиту