PHP获取AUTHORIZATION认证验证

最新推荐文章于 2025-06-20 11:45:00 发布

原创最新推荐文章于 2025-06-20 11:45:00 发布 · 1.8w 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#HTTP

PHP 专栏收录该内容

14 篇文章

订阅专栏

本文详细介绍了在Apache服务器环境下，如何正确处理HTTP请求中的Authorization头部信息，解决因默认配置导致无法读取的问题，并提供了兼容Nginx和其他服务器的代码示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

做接口认证的时候，我们可能会用到自定义header头Authorization。
我们都知道php的自定义头信息都可以使用$SERVER['HTTP*']来获取，如header('test: wzhtest');获取的时候，我们可以使用$_SERVER['HTTP_TEST']来获取。

这里说明下。Authorization可能是个例外。nginx没问题，但是Apache下可能会出现一个问题。那就是我们使用$_SERVER['HTTP_AUTHORIZATION']可能就获取不到值。

Apache服务器下，我们需要开启rewrite_module模块，然后编辑.htaccess文件，在上面加入

#Authorization Headers
RewriteCond %{HTTP:Authorization} ^(.+)$
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

如果没有开启过rewrite_module模块，我们需要新建.htaccess 内容如下:

Options +FollowSymlinks -Multiviews
RewriteEngine On
#Authorization Headers
RewriteCond %{HTTP:Authorization} ^(.+)$
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

通过下面的方法我们可以兼容的处理:

public function getBasicAuthorized(){
        $UserName = '';
        $PassWord = '';

        //Apache服务器
        if (isset($_SERVER['PHP_AUTH_USER'])) {
            $UserName = $_SERVER['PHP_AUTH_USER'];
            $PassWord = $_SERVER['PHP_AUTH_PW'];
        }elseif(isset($_SERVER['HTTP_AUTHORIZATION'])){//其他服务器如 Nginx  Authorization
            if (strpos(strtolower($_SERVER['HTTP_AUTHORIZATION']), 'basic') === 0) {
                $Authorization = explode(':', base64_decode(substr($_SERVER['HTTP_AUTHORIZATION'], 6)));
                $UserName = isset($Authorization[0])?$Authorization[0]:'';
                $PassWord = isset($Authorization[1])?$Authorization[1]:0;
            }
        }

        return array($UserName,$PassWord);
    }