1

我需要我的 CLI PHP 脚本将一些值发布到经过 SPNEGO 身份验证的站点。

$ch = curl_init(USERSPACE_MYSQL_SERVICES);

curl_setopt_array($ch, [
    CURLOPT_HTTPAUTH => ??, //Set to SPNEGO
    CURLOPT_POSTFIELDS => [...] 
]);

但是 SPNEGO 因某种原因被禁用：

从我的 phpinfo 中提取：

curl

cURL support => enabled
cURL Information => 7.21.6
Age => 3
Features
AsynchDNS => No
Debug => No
GSS-Negotiate => Yes
IDN => Yes
IPv6 => Yes
Largefile => Yes
NTLM => Yes
SPNEGO => No <---------------
SSL => Yes
SSPI => No
krb4 => No
libz => Yes
CharConv => No
Protocols => dict, file, ftp, ftps, gopher, http, https, imap, imaps, ldap, pop3, pop3s, rtmp, rtsp, smtp, smtps, telnet, tftp
Host => x86_64-pc-linux-gnu
SSL Version => OpenSSL/1.0.0e
ZLib Version => 1.2.3.4

与之通信的 Apache 服务器设置如下：

            AuthType Kerberos
            AuthName "Kerberos LAN Realm Login"
            KrbAuthRealm LAN
            Krb5KeyTab /etc/apache2/auth/apache2.keytab

            KrbMethodK5Passwd Off
            KrbSaveCredentials On
            KrbLocalUserMapping On

通过命令行尝试时它curl可以工作，但我必须输入一个虚拟密码：

curl --negotiate -u user https://example.com
Enter host password for user 'user':
<html>
...

如何为 php curl 启用 SPNEGO 以及如何在我的脚本中使用它？

更新

我尝试了以下方法：

curl_setopt_array($ch, [
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HTTPAUTH => CURLAUTH_ANY,
    CURLOPT_POSTFIELDS => [...]
]);

$response = curl_exec($ch);

$info = curl_getinfo($ch);

if ($info['http_code'] >= 400)
      die("HTTP ERROR {$info['http_code']}");

echo $response;

我得到：HTTP ERROR 401

4

2 回答 2

1

看起来您可能需要在配置命令中使用参数“--with-spnego”重新编译 curl。

有关配置命令的示例： http: //curl.haxx.se/mail/lib-2012-02/0094.html

完整的文档（矫枉过正）： http ://curl.haxx.se/docs/install.html

于 2012-04-03T18:42:35.803 回答
1

事实证明，我不需要使用 CURL 启用 SPNEGO，因为它适用于 GSS 身份验证。就像使用 CLI 一样，我需要在CURLOPT_USERPWD不提供密码的情况下进行设置：

$username = rtrim(`id -un`, "\n");
curl_setopt_array($ch, [
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HTTPAUTH => CURLAUTH_ANY,
    CURLOPT_POSTFIELDS => [...],
    CURLOPT_USERPWD => "$username:"
]);

现在它工作得很好。

于 2012-04-03T18:56:55.257 回答