在 PUT、PATCH、DELETE ... 请求中使用 php 读取 multipart/form-data 的原始请求正文

Question

我正在从头开始编写一个 restful api 库，现在我遇到了一个常见问题：从请求中读取 multipart/form-data 的原始数据。

对于 POST 请求，我知道我应该使用 $_FILE / $_POST 变量。但是，如果存在 PUT、PATCH 或除 POST 之外的任何请求类型怎么办？

• 这种情况可能吗？
• 如果是这样，我如何阅读原始正文 内容，因为根据documentation 它不是 在php://input 可用？

---

注意：我已经搜索过输入格式以及如何读取它，我只想访问 RAW 数据。

Answer 1

但是如果有 PUT、PATCH 或其他任何请求类型怎么办？ 而不是 POST？

好吧，既然你是设计API的人，那么你是决定它是否只接受POST、PUT、POST + PUT 或任何其他请求标头组合。

API 不应设计为“接受并尝试处理”第三方应用提交给您的 API 的所有内容。以 API 接受请求的方式准备请求是应用程序（我的意思是连接到 API 的应用程序）的工作。

请记住，启用多种请求方法（尤其是那些必须区别对待的方法）会带来多种处理请求的方法（例如安全性、类型等）。 这基本上意味着要么你必须巧妙地设计一个请求处理流程，要么你会遇到不同请求类型不同调用的 API 方法的问题，这会很麻烦。

如果您需要获取请求的原始内容 - @Adil Abbasi 似乎在正确的轨道上（就解析 php://input 而言）。 但请注意 php://input 不适用于 enctype="multipart/form-data" as described in the docs。

<?php
$input = file_get_contents('php://input');
// assuming it's JSON you allow - convert json to array of params
$requestParams = json_decode($input, true);
if ($requestParams === FALSE) {
   // not proper JSON received - set response headers properly
   header("HTTP/1.1 400 Bad Request"); 
   // respond with error
   die("Bad Request");
}

// proceed with API call - JSON parsed correctly

如果您需要使用 enctype="multipart/form-data" - 请阅读 I/O Streams docs 中的 STDIN，然后像这样尝试：

<?php
$bytesToRead = 4096000;
$input = fread(STDIN, $bytesToRead ); // reads 4096K bytes from STDIN
if ($input === FALSE) {
   // handle "failed to read STDIN"
}
// assuming it's json you accept:
$requestParams = json_decode($input , true);
if ($requestParams === FALSE) {
   // not proper JSON received - set response headers properly
   header("HTTP/1.1 400 Bad Request"); 
   // respond with error
   die("Bad Request");
}

Answer 2

PUT 数据来自标准输入，只需将原始数据解析为变量：

        // Parse the PUT variables
        $putdata = fopen("php://input", "r");
        $put_args    = parse_str($putdata);

或者喜欢：

        // PUT variables
        parse_str(file_get_contents('php://input'), $put_args);

Answer 3

您可以利用此代码 sn-p，将参数设置为数组格式。

  $params = array();
  $method = $_SERVER['REQUEST_METHOD'];

  if ($method == "PUT" || $method == "DELETE") {
      $params = file_get_contents('php://input');

      // convert json to array of params
      $params = json_decode($params, true);
  }