使用 Curl 调用 Slim CORS Web 服务答案

【问题标题】：Calling a Slim CORS Web Service using Curl使用 Curl 调用 Slim CORS Web 服务
【发布时间】：2018-11-13 19:46:56
【问题描述】：

我在使用 Curl 让 Slim CORS Web 服务工作时遇到问题

从基于浏览器的 Ajax 服务调用时它工作正常，但从服务器上的脚本调用时我无法让它工作。 CORS 已设置为允许从“*”访问

$url = "https://server.local/api/v1.0/issueJWTToken";

$ch1 = curl_init();

$headers = [
    "Origin: https://server.local",
    "Content-Type: text/plain",
    "Access-Control-Request-Headers: Content-Type, Origin"
];

curl_setopt_array($ch1, array(
    CURLOPT_URL => $url,
    CURLOPT_CUSTOMREQUEST => 'OPTIONS',
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HEADER => true,
    CURLOPT_HTTPHEADER => $headers,
    CURLOPT_NOBODY => true,
    CURLOPT_SSL_VERIFYHOST => 0,
    CURLOPT_SSL_VERIFYPEER => false
));

$data = curl_exec($ch1);

curl_close($ch1);

这将返回以下内容：

HTTP/1.1 200 OK 
Date: Mon, 04 Jun 2018 12:33:51 GMT 
Server: Apache/2.4.10 (Debian) 
Access-Control-Allow-Origin: * 
Access-Control-Allow-Headers: X-Requested-With, Content-Type, Accept, 
Origin, Authorization 
Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS 
Content-Length: 0 
Content-Type: text/html; 
charset=UTF-8

然后我按照以下方式进行 POST 事务：

$post_fields = "id=1" ;

$headers = [
    "Origin: https://server.local",
    "Content-Type: text/plain"
];

$ch = curl_init();

curl_setopt_array($ch,[
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_URL => $url,
    CURLOPT_CUSTOMREQUEST => "POST",
    CURLOPT_HEADER => true,
    CURLOPT_HTTPHEADER => $headers,
    CURLOPT_POSTFIELDS=> $post_fields,
    CURLOPT_SSL_VERIFYHOST => 0,
    CURLOPT_SSL_VERIFYPEER => false
]);

$data = curl_exec($ch);

但我得到以下内容

HTTP/1.1 405 Method Not Allowed 
Date: Mon, 04 Jun 2018 12:38:02 GMT Server: Apache/2.4.10 (Debian) 
Allow: OPTIONS 
Access-Control-Allow-Origin: * 
Access-Control-Allow-Headers: X-Requested-With, Content-Type, Accept, Origin, Authorization 
Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS 
Content-Length: 559 
Content-Type: text/html;charset=UTF-8 
<html> 
    <head> 
        <title>Method not allowed</title>
    </head>
    <body>
        <h1>Method not allowed</h1> 
        <p>Method  not allowed. Must be one of: <strong>OPTIONS</strong></p> 
    </body> 
</html>

我做错了吗？ OPTIONS 调用似乎工作正常，但我无法让 POST 成功。

我应该在 POST 中传递回 OPTIONS 响应中返回的内容吗？

非常感谢任何帮助

尼尔

更新：CORS 设置如下所示

$app->options('/{routes:.+}', function ($request, $response, $args) {
    return $response;
});

$app->add(function ($req, $res, $next) {
    $response = $next($req, $res);
    return $response
    ->withHeader('Access-Control-Allow-Origin', '*')
    ->withHeader('Access-Control-Allow-Headers', 'X-Requested-With, Content-Type, Accept, Origin, Authorization')
    ->withHeader('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE, OPTIONS');
});

【问题讨论】：

我不知道答案，但我可以告诉你的是 OPTIONS 是一个飞行前请求，它基本上询问服务器“我的请求有效吗？”你可以阅读它here。这通常是由浏览器发出的。不过我找到了this SO answer，这可能会对您有所帮助。
“我应该在 POST 中传递回 OPTIONS 响应返回的内容吗？” ——通常不会。您正在与之交谈的 API 可能有奇怪的要求。
API 是我的，使用 Slim 实现。我已经设置了如上所述的 CORS 详细信息。当使用 Javascript 作为浏览器的 Ajax 服务调用时，它适用于所有事务类型。当使用 Curl 从同一服务器上的 PHP 脚本调用时，我无法让它工作

标签： php curl cors slim

【解决方案1】：

原来是我是个白痴。我的 API 的 URL 路径错误。哦！ .感谢那些回复的人。尼尔

【讨论】：