Autorización de cabecera personalizada Obtención de PHP petición entrante

Question

Así que estoy tratando de analizar una solicitud entrante en PHP que tiene el siguiente conjunto de cabecera:

Authorization: Custom Username 

simple pregunta: ¿cómo diablos hacer yo ponga las manos sobre ella ? Si fuera Authorization: Basic, podría obtener el nombre de usuario $_SERVER["PHP_AUTH_USER"]. Si fuera X-Custom-Authorization: Username, podría obtener el nombre de usuario $_SERVER["HTTP_X_CUSTOM_AUTHORIZATION"]. Pero ninguno de estos se establece mediante una Autorización personalizada, var_dump($_SERVER) revela que no se menciona el encabezado (en particular, AUTH_TYPE falta), y las funciones de PHP5 como get_headers() solo funcionan en las respuestas a las solicitudes salientes. Estoy ejecutando PHP 5 en Apache con una instalación de Ubuntu lista para usar.

Answer 1

Si solo vas a utilizar Apache, deberías echarle un vistazo al apache_request_headers().

Answer 2

Para autenticación basada en token:

$token = null; 
    $headers = apache_request_headers(); 
    if(isset($headers['Authorization'])){ 
    $matches = array(); 
    preg_match('/Token token="(.*)"/', $headers['Authorization'], $matches); 
    if(isset($matches[1])){ 
     $token = $matches[1]; 
    } 
    } 

Answer 3

Para el fondo, ¿por qué Apache filtra distancia de la cabecera Authorization: https://stackoverflow.com/a/17490827

soluciones en función de las cuales se utiliza el módulo de Apache para pasar la solicitud a la aplicación:

mod_wsgi, mod_fcgid:

• https://stackoverflow.com/a/30310338

cgi:

• https://stackoverflow.com/a/38175451

Otros hacks - masaje de los encabezados en esta pregunta:

• Request headers bag is missing Authorization header in Symfony 2?

• Apache 2.4 + PHP-FPM and Authorization headers

Answer 4

Añadir este código en su .htaccess

RewriteEngine On 
RewriteRule .* - [e=HTTP_AUTHORIZATION:%{HTTP:Authorization}] 

Pase su cabecera como Authorization: {auth_code} y, finalmente, obtener el código de autorización mediante el uso de $_SERVER['HTTP_AUTHORIZATION']