O método de envio e interpretação é bem simples. É basic ;)
Código de Envio
<?php
ob_start();
$user = 'usuário';
$pass = 'senha';
$ch = curl_init();
curl_setopt( $ch, CURLOPT_URL, 'http://meusite.com.br/arquivo.php' );
curl_setopt( $ch, CURLOPT_HEADER, 0 );
curl_setopt( $ch, CURLOPT_HTTPHEADER, array('Authorization: Basic ' . base64_encode( $user . ':' . $pass ) ) );
curl_exec( $ch );
$resposta = ob_get_contents();
ob_end_clean();
$httpCode = curl_getinfo( $ch, CURLINFO_HTTP_CODE );
curl_close( $ch );
header("Content-Type: text/html; charset=utf8");
echo "$httpCode<br>$resposta";
Código do arquivo.php - Recepção dos dados
<?php
$username =
$password =
$mod = NULL;
// Método para mod_php (Apache)
if ( isset( $_SERVER['PHP_AUTH_USER'] ) ):
$username = $_SERVER['PHP_AUTH_USER'];
$password = $_SERVER['PHP_AUTH_PW'];
$mod = 'PHP_AUTH_USER';
// Método para demais servers
elseif ( isset( $_SERVER['HTTP_AUTHORIZATION'] ) ):
if ( preg_match( '/^basic/i', $_SERVER['HTTP_AUTHORIZATION'] ) )
list( $username, $password ) = explode( ':', base64_decode( substr( $_SERVER['HTTP_AUTHORIZATION'], 6 ) ) );
$mod = 'HTTP_AUTHORIZATION';
endif;
// Se a autenticação não foi enviada
if ( is_null( $username ) ):
header('WWW-Authenticate: Basic realm="Sistema de Testes"');
header('HTTP/1.0 401 Unauthorized');
die('Acesso negado.');
// Se houve envio dos dados
else:
header('WWW-Authenticate: Basic realm="Sistema de Testes"');
header('HTTP/1.0 200 OK');
echo "<p>Olá <strong>{$username}</strong>.</p>";
echo "<p>Sua senha é <strong>{$password}</strong>.</p>";
echo "<small>Servidor usando <strong>{$mod}</strong>.</small>";
endif;
Note que, na recepção, se o seu servidor usar mod_php não há necessidade de decodificar os dados. O próprio apache se encarrega disso, colocando usuário e senha nas respectivas variáveis de servidor: $_SERVER['PHP_AUTH_USER'] e $_SERVER['PHP_AUTH_PW'].
Para outros tipos de servidor, há a necessidade de se decodificar e "quebrar" o código enviado.
O código acima não está verificando nem comparando os dados enviados. Apenas verifica se houve envio de autenticação e mostra quais dados foram enviados e qual o método que o recebeu.
Claro que o ideal é verificar usuário e senha, utilizando a seguir o cabeçalho correto:
Não autenticado
header('HTTP/1.0 401 Unauthorized');
Autenticado - GET
header('HTTP/1.0 200 OK');
Autenticado - PUT
header('HTTP/1.0 201 Created');
Autenticado - DELETE
header('HTTP/1.0 204 No Content');
Server Error
header('HTTP/1.0 500 Internal Server Error');
Para uma lista completa, acesse: http://en.wikipedia.org/wiki/List_of_HTTP_status_codes
Uma ferramenta útil para testar os retornos é o site: http://www.hurl.it/
Lembrando sempre que, para fazer uso de comandos como header, seu código não pode ter impresso absolutamente nada antes, uma vez que header modifica o cabeçalho da página gerada.
Espero ter ajudado!
header()
para uma página chamada api2.php e nessa página preciso decodificar o código codificado.print_r()
para ver se me informava alguma coisa e não consegui, pois não tenho noção de como fazer.