PHP - 使用 curl，如何在 htpasswd 的弹出窗口中发送用户名密码？

Question

我必须使用 curl 提交 POST 方法，但是在打开 $URL 时，它会弹出一个带有要提交的用户名/密码的窗口（就像使用 htpasswd 一样）。

由于某种原因，我从服务器获取的以下代码不起作用

HTTP/1.1 401 Unauthorized and HTTP/1.1 404 Not Found (https://www.httpwatch.com/httpgallery/authentication/)

// For Debug server response details
$curlOptions = array(
    CURLOPT_RETURNTRANSFER => TRUE,
    CURLOPT_FOLLOWLOCATION => TRUE,
    CURLOPT_VERBOSE => TRUE,
    CURLOPT_STDERR => $verbose = fopen('php://temp', 'rw+'),
    CURLOPT_FILETIME => TRUE,
);

// Real meat
$ch = curl_init();
curl_setopt_array($ch, $curlOptions);
curl_setopt($ch, CURLOPT_URL,$URL);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_TIMEOUT, 30);
curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_ANY);

// is this the right way here in POST method???
curl_setopt($ch, CURLOPT_USERPWD, "$username:$password");// is this correct way to enter username/password in the popup?

$status_code = curl_getinfo($ch, CURLINFO_HTTP_CODE);
$result=curl_exec ($ch);

// Pretty print the debug logs
echo '<pre>', 
       !rewind($verbose), 
       stream_get_contents($verbose), 
       "\n", 
     '</pre>';

curl_close ($ch);
echo $result;

如何确保我的 POST 方法提交确实是在提交用户名/密码？ （调试日志看不到我提交是否正确，服务器也不是我维护的，作为它的第三方服务商API）

编辑：

TRY1：失败

// For Debug server response details
$curlOptions = array(
    CURLOPT_RETURNTRANSFER => TRUE,
    CURLOPT_FOLLOWLOCATION => TRUE,
    CURLOPT_VERBOSE => TRUE,
    CURLOPT_STDERR => $verbose = fopen('php://temp', 'rw+'),
    CURLOPT_FILETIME => TRUE,
);

// Real meat
$ch = curl_init();
curl_setopt_array($ch, $curlOptions);


//
//
//
//
// STACK-OVERFLOW EXPERT SAID UPDATE THE $URL WITH USER:PASS@ THIS
//
// 
//  
//    

$URL = "http://$username:$password@site.com/postblabla";
curl_setopt($ch, CURLOPT_URL, $URL);



curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_TIMEOUT, 30);
curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_ANY);


//
//
//
//
// STACK-OVERFLOW EXPERT SAID REMOVE THIS
//
// 
//  
//    
//curl_setopt($ch, CURLOPT_USERPWD, "$username:$password"); 

$status_code = curl_getinfo($ch, CURLINFO_HTTP_CODE);
$result=curl_exec ($ch);

// Pretty print the debug logs
echo '<pre>', 
       !rewind($verbose), 
       stream_get_contents($verbose), 
       "\n", 
     '</pre>';

curl_close ($ch);
echo $result;

Answer 1

使用 HTTP Auth，您可以将用户名和密码作为 URL 的一部分发送：

<schema>://<username>:<password>@<url>

另见this SO question and answer。

但是，CURLOPT_USERPWD 应该和这两种方法一样只设置 HTTP Authorization 标头。 as mentioned here。这也更安全，因为您的凭据不会作为 URL 中的纯文本传输，并且可能会使用 SSL/TLS，因此它们将不会公开显示。

另外，设置 HTTP 基本身份验证可能会有所帮助。

curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);