php - PHP cURL "CURLOPT_USERPWD" 还是保护 API 的最佳方式？

Question

在 php cURL 使用中，实际上是什么CURLOPT_USERPWD工作？我可以在许多示例中看​​到，例如：

curl_setopt($ch,CURLOPT_USERPWD,"my_username:my_password");

..但是在服务器端怎么办？那些username和实际上是什么password？当然，因为我想在服务器端保护我的 PHP API 页面，请问这是最好的方法还是保护它的最佳方法是什么？

Answer 1

理想情况下，您将拥有一个单独的配置类，其中包含您的用户名和密码。然后，您将使用 cURL 命令在文件中创建该配置类的新版本。然后将用户名和密码作为变量传递给 cURL 命令。只要不回显或打印 cURL 信息，无论如何都不会看到它。即使您只是直接将其放入，它也会被隐藏，但将其放在配置文件中将允许您在不更改包含 cURL 命令的主页的情况下更改值。