Как включить функции для php-curl - PullRequest
Новая
       22

Как включить функции для php-curl

1 голос
/ 03 апреля 2012

Мне нужен мой PHP-скрипт CLI для публикации некоторого значения на аутентифицированном сайте SPNEGO. 

$ch = curl_init(USERSPACE_MYSQL_SERVICES);

curl_setopt_array($ch, [
    CURLOPT_HTTPAUTH => ??, //Set to SPNEGO
    CURLOPT_POSTFIELDS => [...] 
]);

Однако SPNEGO по какой-то причине отключен:

Извлечение из моего phpinfo: 

curl

cURL support => enabled
cURL Information => 7.21.6
Age => 3
Features
AsynchDNS => No
Debug => No
GSS-Negotiate => Yes
IDN => Yes
IPv6 => Yes
Largefile => Yes
NTLM => Yes
SPNEGO => No <---------------
SSL => Yes
SSPI => No
krb4 => No
libz => Yes
CharConv => No
Protocols => dict, file, ftp, ftps, gopher, http, https, imap, imaps, ldap, pop3, pop3s, rtmp, rtsp, smtp, smtps, telnet, tftp
Host => x86_64-pc-linux-gnu
SSL Version => OpenSSL/1.0.0e
ZLib Version => 1.2.3.4

Сервер Apache, к которому он подключается, настроен следующим образом: 

            AuthType Kerberos
            AuthName "Kerberos LAN Realm Login"
            KrbAuthRealm LAN
            Krb5KeyTab /etc/apache2/auth/apache2.keytab

            KrbMethodK5Passwd Off
            KrbSaveCredentials On
            KrbLocalUserMapping On

При попытке через командную строку curl он работает, но я должен ввести фиктивный пароль: 

curl --negotiate -u user https://example.com
Enter host password for user 'user':
<html>
...

Как включить SPNEGO для php curl и как использовать его в моем скрипте?

Обновление

Я пробовал следующее: 

curl_setopt_array($ch, [
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HTTPAUTH => CURLAUTH_ANY,
    CURLOPT_POSTFIELDS => [...]
]);

$response = curl_exec($ch);

$info = curl_getinfo($ch);

if ($info['http_code'] >= 400)
      die("HTTP ERROR {$info['http_code']}");

echo $response;

И я получаю: HTTP ERROR 401

Ответы [ 2 ]

1 голос
/ 03 апреля 2012

Оказывается, мне не нужно, чтобы SPNEGO был включен с CURL, поскольку он отлично работает с аутентификацией GSS.Как и в случае с CLI, мне нужно установить CURLOPT_USERPWD без указания пароля: 

$username = rtrim(`id -un`, "\n");
curl_setopt_array($ch, [
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HTTPAUTH => CURLAUTH_ANY,
    CURLOPT_POSTFIELDS => [...],
    CURLOPT_USERPWD => "$username:"
]);

Теперь все работает просто отлично.

1 голос
/ 03 апреля 2012

Похоже, вам может понадобиться перекомпилировать curl с аргументом "--with-spnego" в вашей команде configure.

Для примера команды настройки: http://curl.haxx.se/mail/lib-2012-02/0094.html

Полный на документы (излишние): http://curl.haxx.se/docs/install.html

...