Estou montando uma API Rest local para teste e aprender o funcionamento de autenticação via Headers, dessa forma tenho 2 arquivos que vão interagir:
1: Client.php
$DadosArray = array();
$DadosArray["item"] = "1234";
$DadosArray["descricao"] = "Pedido teste";
$DadosArray["valor"] = "4321";
$buildQuery = json_encode($DadosArray);
$curl = curl_init("http://localhost/Server.php");
curl_setopt(
$curl,
CURLOPT_HTTPHEADER,
array(
"Authorization: 5a7753536b62545a6a684b",
"Content-Type: application/json"
)
);
curl_setopt($curl, CURLOPT_POST, true);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
curl_setopt($curl, CURLOPT_POSTFIELDS, $buildQuery);
curl_setopt($curl, CURLOPT_VERBOSE, true);
$retorno = curl_exec($curl);
curl_close($curl);
2: Server.php
$input_data = file_get_contents("php://input");
file_put_contents("Server.log", print_r($input_data , true));
Estou gravando em um arquivo de log o conteudo recebido no server e o resultado é
{"item": "1234","descricao":"Pedido teste","valor":"4321"}
Até aí tudo bem consigo receber os dados, mas eu queria saber se consigo autenticar o TOKEN vindo de "Authorization" que está dentro do "CURLOPT_HTTPHEADER", pois ele não aparece nos dados json
Compreendo que o header não deva fazer parte do json, mas não faço ideia de como posso possível acessa-lo.
Procurei na web e encontrei bastante conteúdo para consumir APIs com Curl, mas nenhuma delas me mostrou como o lado do servidor trabalha na autenticação.
Eu poderia enviar o token no json Client, mas não acho que seja uma boa prática, eu queria fazer algo uma pouco melhor.
Gostaria se possível não utilizar componentes ou classes externas.