时间戳

首页 > 解决方案 > 如何从 webhook 请求者获取 HTTPS 标头

request-headers - 如何从 webhook 请求者获取 HTTPS 标头

问题描述

我有一个 webhook 来接收我正在尝试配置的更新。我需要从标头中获取不记名令牌，但我无法检索它。有人可以阐明这个问题吗？我难住了！

接收网址是https://example.com/receive

$data = file_get_contents("php://input",true);
$events= json_decode($data, true);

标签： request-headers

解决方案

如果您正在寻找 OAuth 不记名令牌，这些令牌通常在请求 HTTP 授权标头中传输。在 PHP 中，这些可能有点难以阅读，因为不同的 Web 服务器有不同的方法来读取 Authorization 标头。

在这个答案中有一个很好的例子来说明如何读取不记名令牌。为方便起见，复制到这里：

<?PHP
/** 
 * Get hearder Authorization
 * */
function getAuthorizationHeader() {
    $headers = null;
    if (isset($_SERVER['Authorization'])) {
        $headers = trim($_SERVER["Authorization"]);
    } else if (isset($_SERVER['HTTP_AUTHORIZATION'])) { //Nginx or fast CGI
        $headers = trim($_SERVER["HTTP_AUTHORIZATION"]);
    } elseif (function_exists('apache_request_headers')) {
        $requestHeaders = apache_request_headers();
        // Server-side fix for bug in old Android versions (a nice side-effect of this fix means we don't care about capitalization for Authorization)
        $requestHeaders = array_combine(array_map('ucwords', array_keys($requestHeaders)), array_values($requestHeaders));
        if (isset($requestHeaders['Authorization'])) {
            $headers = trim($requestHeaders['Authorization']);
        }
    }
    return $headers;
}
/**
 * get access token from header
 * */
function getBearerToken() {
    $headers = getAuthorizationHeader();
    // HEADER: Get the access token from the header
    if (!empty($headers)) {
        if (preg_match('/Bearer\s(\S+)/', $headers, $matches)) {
            return $matches[1];
        }
    }
    return null;
}
?>

推荐阅读