0

我想使用一个简单的 API，并且我想以安全的方式来做。它目前正在使用套接字和端口 80。据我所知，端口 80 是开放的，它似乎不是一个安全的连接。

由于要发送的数据包含用户名和密码，因此我想使用 HTTPS 而不是 HTTP 来确保其安全。

我想知道它是否像改变这条线那么简单；

$headers = "POST /api/api.php HTTP/1.0\r\n";

对于这另一行

$headers = "POST /api/api.php HTTPS/1.0\r\n";

并将端口更改为443

这是连接功能：

// api connect function
function api_connect($Username, $Password, $ParameterArray)
{
   // Create the URL to send the message.
   // The variables are set using the input from an HTML form

   $err = array();
   $url = "api.text-connect.co.uk";
   $headers = "POST /api/api.php HTTP/1.0\r\n";
   $headers .= "Host: ".$url."\r\n";

   // Create post string
   // Username and Password
   $poststring = "Username=".$Username."&";
   $poststring .= "Password=".$Password;

   // Turn the parameter array into the variables

   while (list($Key, $Value)=@each($ParameterArray))
   {
      $poststring .= "&".$Key."=".urlencode($Value);
   }

   // Finish off the headers
   $headers .= "Content-Length: ".strlen($poststring)."\r\n";
   $headers .= "Content-Type: application/x-www-form-urlencoded\r\n";


   // Open a socket
   $http = fsockopen ($url, 80, $err[0], $err[1]);
   if (!$http)
   {
      echo "Connection to ".$url.":80 failed: ".$err[0]." (".$err[1].")";
      exit();
   }

   // Socket was open successfully, post the data.
   fwrite ($http, $headers."\r\n".$poststring."\r\n");

   // Read the results from the post
   $result = "";
   while (!feof($http))
   {
      $result .= fread($http, 8192);
   }

   // Close the connection
   fclose ($http);

   // Strip the headers from the result
   list($resultheaders, $resultcode)=split("\r\n\r\n", $result, 2);

   return $resultcode;
}
?>
4

3 回答 3

2

无论是使用 HTTP 还是 HTTPS，您的代码都存在大量问题 - 实现 HTTP 客户端（或服务器）比简单地通过套接字抛出一些标头然后接收响应要复杂得多。

这种方法特别糟糕的是它有时会起作用——然后它会失败，你不会明白为什么。

使用 curl 重新开始。

这样做你只需要更改 URL（它还实现了一个 cookie jar、支持标头注入、自动跟踪重定向、通过代理路由、验证或不验证 SSL 证书等）。

于 2012-11-28T14:40:00.143 回答
1

我想知道它是否如此简单

不，不是。真的，真的不是。

HTTPS 是通过 SSL 建立的 HTTP 隧道。因此，您根本不会更改 HTTP 请求的内容。

不过，在执行 HTTP 操作之前，您确实需要执行所有 SSL 握手。

SSL 是加密的，因此很难。不要试图重新发明这个轮子。使用诸如cURL之类的库。

于 2012-11-28T13:55:31.277 回答
1

卷曲 并设置CURLOPT_SSL_VERIFYPEER = false

于 2012-11-28T14:12:02.243 回答