在 stream_get_contents() 中传递公钥、私钥和 CA 调用 Multipart/Related

Question

我正在尝试连接到第 3 方 API，他们要求我通过他们给我的 3 个证书文件：公共证书、私有证书和 CA 证书。使用以下设置在 cURL 中运行良好：

if (empty($this->order['connector'])) {
    curl_setopt($_curl, CURLOPT_SSLKEY, API_PRIVATE_CERT);
    curl_setopt($_curl, CURLOPT_CAINFO, API_CA_CERT);
    curl_setopt($_curl, CURLOPT_SSLCERT, API_PUBLIC_CERT);
}

传递的每个值都是服务器上物理文件的路径。这很好用。

但是，对于一个请求，我必须传递一个标头 'Content-Type: Multipart/Related; boundary="---BOUNDARY123456"' 带有包含 XML 文件和 Base64 编码 PDF 的 MIME 消息。这失败了，最后出现 500 错误。在对此进行研究时，我发现 cURL 无法正确处理 Content-Type: Multipart/Related posts。

https://stackoverflow.com/a/25998544/3434084

所以我尝试使用 stream_get_contents() 发送它，但没有得到回复。所以我认为我的证书数据是错误的。如何通过 stream_get_contents() 传递我在 cURL 中使用的相同值？

代码如下：

$payload = '----=FB498299F0F50D2A190B3C
Content-Type: application/x-ofx

<?xml version="1.0" encoding="ISO-8859-1"?>
<?OFX OFXHEADER="200" VERSION="201" SECURITY="NONE" OLDFILEUID="NONE" NEWFILEUID="NONE"?>
<OFX>
        <SIGNONMSGSRQV1>
                <SONRQ>
                        <LANGUAGE>ENG</LANGUAGE>
                        <APPID>TWEEN</APPID>
                </SONRQ>
        </SIGNONMSGSRQV1>
        ...
</OFX>

----=FB498299F0F50D2A190B3C
Content-Type: application/pdf
Content-Transfer-Encoding: base64
Content-Location: full1_1559588546.pdf

JVBERi0xLjQKJcOkw7zDtsOfCjIgMCBvYmoKPDwvTGVuZ3RoIDM...PRgo=
----=FB498299F0F50D2A190B3C' . "\r\n\r\n";

$params = [
    'http' => [
        'method' => 'POST',
        'header' => 'Content-Type: Multipart/Related; boundary="----=FB498299F0F50D2A190B3C"',
        'content' => $payload
    ],
    'ssl'  => [
        'verify_peer' => true,
        'local_pk'    => API_PRIVATE_CERT,
        'cafile'      => API_CA_CERT,
        'local_cert'  => API_PUBLIC_CERT
    ]
];

$_stream = stream_context_create($params);
$response = @file_get_contents('https://blah/api/, FILE_TEXT, $_stream);

TIA！

Answer 1

试试

$params = [
    "ssl"=>[
        "verify_peer"=> true,
        "verify_peer_name"=> true,
        "cafile" => "pem.pem",
    ],
];

$response = file_get_contents($URL, 0, stream_context_create($params)

Answer 2

原来我的问题在于我使用的原始 cURL 代码失败了。这是我在这种情况下需要使用的更新代码，用于通过 cURL 发送多部分/相关内容，使用提供给我的第 3 方 SSL 证书数据来验证访问权限。

$headers = [
    'Content-Type: Multipart/Related; boundary="--' . $this->api_boundary . '";type=text/xml'
];

$_curl = curl_init();
curl_setopt($_curl, CURLOPT_URL, $this->api_url);
curl_setopt($_curl, CURLOPT_RETURNTRANSFER, TRUE);
curl_setopt($_curl, CURLOPT_SSLCERTTYPE, FALSE);
curl_setopt($_curl, CURLOPT_POSTFIELDS, $this->api_xml);
curl_setopt($_curl, CURLOPT_POST, TRUE);
curl_setopt($_curl, CURLOPT_HTTPHEADER, $headers);

// TLS items
curl_setopt($_curl, CURLOPT_SSLKEY, API_PRIVATE_CERT); // path to private cert in .pem format
curl_setopt($_curl, CURLOPT_CAINFO, API_CA_CERT); // path to CA cert in .pem format
curl_setopt($_curl, CURLOPT_SSLCERT, API_PUBLIC_CERT); // path to public cert in .pem format

// process
$response = curl_exec($_curl);

// check for errors
if (curl_error($_curl)) {
    // capture error here
}

$status   = curl_getinfo($_curl);
curl_close($_curl);