¿Cómo puedo acceder a los encabezados de solicitud que no aparecen en $ _SERVER?

Question

Estoy intentando crear una API REST en PHP y me gustaría implementar un esquema de autenticación similar al enfoque S3 de Amazon. Esto implica establecer un encabezado de 'Autorización' personalizado en la solicitud.

Pensé que podría acceder al encabezado con $ _SERVER ['HTTP_AUTHORIZATION'], pero no se encuentra en var_dump ($ _ SERVER). La función apache_request_headers() resolvería mi problema, pero mi host implementa PHP como CGI, por lo que no está disponible.

¿Hay alguna otra manera en que pueda acceder a los encabezados de solicitud completos en PHP?

Answer 1

Tendrá que hacer algunas mod_rewrite magia para conseguir sus cabeceras más allá de la barrera de CGI, así:

RewriteEngine on 
RewriteRule .? - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}] 

<?php 
    $auth = $_SERVER['HTTP_AUTHORIZATION']; 
?> 

Tenga en cuenta que si usted está utilizando mod_rewrite para otros fines, podría llegar a ser $_SERVER['REDIRECT_HTTP_AUTHORIZATION'] .

Answer 2

Existe una fantástica extensión PECL que permite todo tipo de acceso relacionado con HTTP. PECL_HTTP y más específicamente http://php.net/http y http://php.net/manual/en/function.http-get-request-headers.php.

Answer 3

Trate

$_ENV['HTTP_AUTHORIZATION'] 

Cuando se utiliza la interfaz CGI en lugar de la interfaz del módulo de Apache, cabeceras HTTP deben estar disponibles como variables de entorno.