Я создаю клиент веб-сервиса REST на PHP, и в настоящий момент я использую завиток, чтобы делать запросы к службе.
Как использовать завиток для выполнения аутентифицированных (HTTP-базовых) запросов? Должен ли я сам добавлять заголовки?
Я создаю клиент веб-сервиса REST на PHP, и в настоящий момент я использую завиток, чтобы делать запросы к службе.
Как использовать завиток для выполнения аутентифицированных (HTTP-базовых) запросов? Должен ли я сам добавлять заголовки?
Вы хотите это:
curl_setopt($ch, CURLOPT_USERPWD, $username . ":" . $password);  
У Zend есть REST-клиент и zend_http_client, и я уверен, что в PEAR есть какая-то оболочка. Но это достаточно легко сделать самостоятельно.
Таким образом, весь запрос может выглядеть примерно так:
$ch = curl_init($host);
curl_setopt($ch, CURLOPT_HTTPHEADER, array('Content-Type: application/xml', $additionalHeaders));
curl_setopt($ch, CURLOPT_HEADER, 1);
curl_setopt($ch, CURLOPT_USERPWD, $username . ":" . $password);
curl_setopt($ch, CURLOPT_TIMEOUT, 30);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $payloadName);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
$return = curl_exec($ch);
curl_close($ch);
 CURLOPT_USERPWD в основном отправляет base64 строки user:password с заголовком http, как показано ниже:
Authorization: Basic dXNlcjpwYXNzd29yZA==
Таким образом, помимо CURLOPT_USERPWD вы также можете использовать заголовок HTTP-Request, как показано ниже, с другими заголовками:
$headers = array(
    'Content-Type:application/json',
    'Authorization: Basic '. base64_encode("user:password") // <---
);
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
Самый простой и родной способ напрямую использовать CURL.
Это работает для меня:
<?php
$login = 'login';
$password = 'password';
$url = 'http://your.url';
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL,$url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);
curl_setopt($ch, CURLOPT_USERPWD, "$login:$password");
$result = curl_exec($ch);
curl_close($ch);  
echo($result);
В отличие от SOAP, REST не является стандартизованным протоколом, поэтому немного сложно иметь "REST Client". Однако, поскольку большинство служб RESTful используют HTTP в качестве своего основного протокола, вы должны иметь возможность использовать любую HTTP-библиотеку. В дополнение к cURL, PHP имеет это через PEAR:
который заменил
Пример использования HTTP Basic Auth
// This will set credentials for basic auth
$request = new HTTP_Request2('http://user:[email protected]/secret/');
Также поддерживается дайджест Auth
// This will set credentials for Digest auth
$request->setAuth('user', 'password', HTTP_Request2::AUTH_DIGEST);
Yahoo имеет учебное пособие по вызову своих служб REST с помощью PHP:
Сделать Yahoo! Веб-службы REST звонки с PHP
Я не использовал его сам, но Yahoo является Yahoo и должен гарантировать, по крайней мере, некоторый уровень качества. Похоже, что они не охватывают запросы PUT и DELETE.
Кроме того, Пользовательские примечания к curl_exec() и другие содержат много хорошей информации.
Если тип авторизации - Basic auth, а данные отправлены json, тогда сделайте это
<?php
$data = array("username" => "test"); // data u want to post                                                                   
$data_string = json_encode($data);                                                                                   
 $api_key = "your_api_key";   
 $password = "xxxxxx";                                                                                                                 
$ch = curl_init(); 
curl_setopt($ch, CURLOPT_URL, "https://xxxxxxxxxxxxxxxxxxxxxxx");    
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 20);
curl_setopt($ch, CURLOPT_CUSTOMREQUEST, "POST");  
curl_setopt($ch, CURLOPT_POST, true);                                                                   
curl_setopt($ch, CURLOPT_POSTFIELDS, $data_string);                                                                  
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);     
curl_setopt($ch, CURLOPT_USERPWD, $api_key.':'.$password);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC); 
curl_setopt($ch, CURLOPT_HTTPHEADER, array(   
    'Accept: application/json',
    'Content-Type: application/json')                                                           
);             
if(curl_exec($ch) === false)
{
    echo 'Curl error: ' . curl_error($ch);
}                                                                                                      
$errors = curl_error($ch);                                                                                                            
$result = curl_exec($ch);
$returnCode = (int)curl_getinfo($ch, CURLINFO_HTTP_CODE);
curl_close($ch);  
echo $returnCode;
var_dump($errors);
print_r(json_decode($result, true));
Майкл Доулинг очень активно поддерживается Guzzle - это хороший способ. Помимо элегантного интерфейса, асинхронного вызова и соответствия PSR, он делает заголовки аутентификации для вызовов REST мертвыми просто:
// Create a client with a base URL
$client = new GuzzleHttp\Client(['base_url' => 'http://myservices.io']);
// Send a request to http://myservices.io/status with basic authentication
$response = $client->get('/status', ['auth' => ['username', 'password']]);
Смотрите документы.
Для тех, кто не хочет использовать curl:
//url
$url = 'some_url'; 
//Credentials
$client_id  = "";
$client_pass= ""; 
//HTTP options
$opts = array('http' =>
    array(
        'method'    => 'POST',
        'header'    => array ('Content-type: application/json', 'Authorization: Basic '.base64_encode("$client_id:$client_pass")),
        'content' => "some_content"
    )
);
//Do request
$context = stream_context_create($opts);
$json = file_get_contents($url, false, $context);
$result = json_decode($json, true);
if(json_last_error() != JSON_ERROR_NONE){
    return null;
}
print_r($result);
Вам просто нужно указать параметры CURLOPT_HTTPAUTH и CURLOPT_USERPWD:
$curlHandler = curl_init();
$userName = 'postman';
$password = 'password';
curl_setopt_array($curlHandler, [
    CURLOPT_URL => 'https://postman-echo.com/basic-auth',
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HTTPAUTH => CURLAUTH_BASIC,
    CURLOPT_USERPWD => $userName . ':' . $password,
]);
$response = curl_exec($curlHandler);
curl_close($curlHandler);
Или укажите заголовок:
$curlSecondHandler = curl_init();
curl_setopt_array($curlSecondHandler, [
    CURLOPT_URL => 'https://postman-echo.com/basic-auth',
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HTTPHEADER => [
        'Authorization: Basic ' . base64_encode($userName . ':' . $password)
    ],
]);
$response = curl_exec($curlSecondHandler);
curl_close($curlSecondHandler);
Пример жрет:
use GuzzleHttp\Client;
use GuzzleHttp\RequestOptions;
$userName = 'postman';
$password = 'password';
$httpClient = new Client();
$response = $httpClient->get(
    'https://postman-echo.com/basic-auth',
    [
        RequestOptions::AUTH => [$userName, $password]
    ]
);
print_r($response->getBody()->getContents());
Смотрите https://github.com/andriichuk/php-curl-cookbook#basic-auth
Существует множество структур REST. Я бы настоятельно рекомендовал изучить Slim mini Framework для PHP 
Здесь есть список других.