标头无法设置 - SlimFramework

Question

我又遇到了同样的问题。

旧帖here

我有一个 Angular 应用程序和用于 api 连接的 SlimFramework。

本地它工作正常，但是当我发布到我的网站时出现我的 Header 没有设置的错误。 但是 API 测试工具上的信息说它是允许来自 * IP 的。

有人可以帮我吗？

这里是一个有效的令牌：Basic TyOSZcfBwMC6DR9kbAWeMnPmhF4ohZu2n9LccQEyt6uXNt8PTT

谢谢

    $app = new \Slim\App(["settings" => $config]);
$container = $app->getContainer();
$app->options('/{routes:.+}', function ($request, $response, $args) {
    return $response;
});
$app->add(function ($req, $res, $next) {
    $response = $next($req, $res);
    return $response
        ->withHeader('Access-Control-Allow-Origin', '*')
        ->withHeader('Access-Control-Allow-Headers', 'X-Requested-With, Content-Type, Accept, Origin, Authorization')
        ->withHeader('Access-Control-Allow-Methods', 'GET, POST, OPTIONS, DELETE, PUT');
});

$container['logger'] = function($c) {
    $logger = new \Monolog\Logger('my_logger');
    $file_handler = new \Monolog\Handler\StreamHandler("../../logs/app.log");
    $logger->pushHandler($file_handler);
    return $logger;
};
$app->get('/token', function ($request, $response){
    $db = new DbOperation();
    if (!$request->hasHeader('Authorization')) {
        return $response->withJson([
            "success"=> false,
            "message" => "Header not set.",
            "textcode"=> "MSG2"
        ], 401);
    }
    $token = $request->getHeader('Authorization');

    if($db->checkToken($token[0])){
        $user = $db->userInfo($token[0]);
        if($db->checkActivate($user['auth_user'])){
            if($db->checkExpired($user['auth_user'])){
                return $response->withJson([
                    "success"=> false,
                    "message" => "The validity of the login has expired. If you have any questions, please contact the administrator..",
                    "textcode"=> "MSG6"
                ], 401);
            } else {
                return $response->withJson(["success"=> true], 200);
            }
        } else {
            return $response->withJson([
                "success"=> false,
                "message" => "This account has not yet been activated.",
                "textcode"=> "MSG8"
            ], 401);
        }
    } else {
        return $response->withJson([
            "success"=> false,
            "message"=>'Invalid token',
            "textcode"=> "MSG1"
        ], 403);
    }
});

Answer 1

您的基本身份验证凭据不会解码为任何有意义的内容。 PHP 倾向于默默地忽略它认为格式错误的授权标头。尝试使用Basic dGVzdDp0ZXN0 之类的东西，它会解码为test:test。

不过，从 3.5.0 版开始，Slim 已添加了解决方法。升级您的 Slim 安装可能也会有所帮助。