PHP CURL=>restapi（GET）=HTTP\u代码401

Question

下面的脚本通过请求返回“HTTP/1.1 401 Unauthorized”，但我不知道为什么。我知道，请求会发送到https，但我“拒绝”了“CURLOPT_SSL_VERIFYPEER”选项。。我想，这根本不是问题，是吗？

<?php
error_reporting(E_ALL); 
ini_set('display_errors', 1);

$html_brand = "https://example.com/api/test";
$ch = curl_init();

$options = array(
    CURLOPT_URL            => $html_brand,
    CURLOPT_RETURNTRANSFER => TRUE,
    CURLOPT_HEADER         => TRUE,
    CURLOPT_FOLLOWLOCATION => TRUE,
    CURLOPT_CONNECTTIMEOUT => 120,
    CURLOPT_TIMEOUT        => 120,
    CURLOPT_SSL_VERIFYPEER => FALSE,
    CURLOPT_CUSTOMREQUEST  => "GET",
    CURLOPT_HTTPAUTH       => CURLAUTH_DIGEST,
    CURLOPT_USERPWD        => "user:pass",
    CURLOPT_HTTPHEADER     => array(
            'Content-Type: application/json; charset=utf-8'
        )
);
curl_setopt_array( $ch, $options );
$response = curl_exec($ch); 
$httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);

if ( $httpCode != 200 ){
    echo "Return code is {$httpCode} \n"
        .curl_error($ch);
    echo "<pre>";
    print_r($response);
} else {
    echo "<pre>".htmlspecialchars($response)."</pre>";
}

curl_close($ch);

我想，卷发缺失还有一个选择...

答复：

HTTP/1.1 401未经授权服务器：nginx日期：2015年5月19日星期二18:52:26 GMT内容类型：应用程序/json传输编码：分块连接：保持活动保持活动：超时=5 Www-Authenticate:Digest realm=“REST-API”，domain=“/”，nonce=“”，opaque=“”，algorithm=“MD5”，qop=“auth”缓存控制：nocache，private Vary:Accept编码

HTTP/1.1 400错误请求服务器：nginx日期：2015年5月19日星期二18:52:26 GMT内容类型：应用程序/json传输编码：分块连接：保持活动保持活动：超时=5缓存控制：nocache，私有变量：接受编码

也许这有点愚蠢，但这是关于身份验证算法md5吗？密码是纯文本的，不通过md5加密。

编辑：看起来，这与MD5无关-在将密码编码到MD5后得到了相同的响应。

再编辑一次：好的，同一个客户端在HTTP层上工作得很好（还有另一个实例！）而不是HTTPS...所以HTTPS上有东西坏了？

Answer 1

我也有同样的问题，在我的例子中，服务器有一个301重定向到带有双斜杠的url。在浏览器的地址栏中，它是不可见的，当我检查服务器对浏览器的响应时，我意识到这一点。