Flutter无授权令牌实现与Microsoft服务器持久连接的方案问询

你不需要建立持久连接，问题核心是要在同一个HTTP请求里同时传递两种凭证：服务器要求的访问认证（应该是HTTP基础认证Basic Auth），以及需要PHP校验的用户账号密码。

步骤1：Flutter端构造带双凭证的请求 #

服务器要求的浏览器式凭证是HTTP Basic Auth，需要在请求头里添加Authorization字段；待校验的用户密码放在POST请求体里（支持表单或JSON格式）。

示例代码：

import 'dart:convert';
import 'package:http/http.dart' as http;

Future<bool> authenticateUser(String serverUser, String serverPass, String userToCheck, String passToCheck) async {
  // 生成Basic Auth的请求头值
  String basicAuth = 'Basic ' + base64Encode(utf8.encode('$serverUser:$serverPass'));
  
  // 构造待校验的用户信息（这里用JSON格式，也可改用表单格式）
  Map<String, String> userCreds = {
    'username': userToCheck,
    'password': passToCheck,
  };
  
  try {
    final response = await http.post(
      Uri.parse('你的PHP脚本完整地址'),
      headers: {
        'Authorization': basicAuth,
        'Content-Type': 'application/json', // JSON格式需添加该头
        // 若用表单格式，Content-Type改为 'application/x-www-form-urlencoded'
      },
      body: jsonEncode(userCreds), // JSON格式用此方式；表单格式直接传body: userCreds
    );
    
    if (response.statusCode == 200) {
      Map<String, dynamic> result = jsonDecode(response.body);
      return result['success'] == true;
    } else {
      // 服务器认证失败（比如serverUser/serverPass错误）
      return false;
    }
  } catch (e) {
    print(e);
    return false;
  }
}

步骤2：PHP端处理双凭证 #

PHP需要先校验服务器的Basic Auth凭证，再读取POST里的待校验用户信息：

<?php
// 1. 校验服务器访问的Basic Auth凭证
$validServerUser = '你的服务器认证用户名';
$validServerPass = '你的服务器认证密码';

$serverUser = $_SERVER['PHP_AUTH_USER'] ?? '';
$serverPass = $_SERVER['PHP_AUTH_PW'] ?? '';

if ($serverUser !== $validServerUser || $serverPass !== $validServerPass) {
    header('HTTP/1.1 401 Unauthorized');
    header('WWW-Authenticate: Basic realm="Server Access"');
    echo json_encode(['success' => false, 'message' => 'Server auth failed']);
    exit;
}

// 2. 读取待校验的用户凭证
// 若为JSON格式请求体
$input = file_get_contents('php://input');
$userData = json_decode($input, true);
$username = $userData['username'] ?? '';
$password = $userData['password'] ?? '';

// 若为表单格式，直接用$_POST
// $username = $_POST['username'] ?? '';
// $password = $_POST['password'] ?? '';

// 3. 执行你的用户校验逻辑（比如查询数据库对比密码）
$isValid = false;
// 示例：从数据库获取存储的密码并校验
// $storedPass = 从数据库查询$username对应的密码;
// $isValid = password_verify($password, $storedPass);

// 4. 返回校验结果
echo json_encode(['success' => $isValid]);
?>

关键说明 #

• 两次请求无效的原因：HTTP是无状态协议，第一次请求的认证状态不会被服务器保留到第二次请求，必须在同一个请求里携带服务器认证信息。
• POST读取注意事项：用JSON格式传递时必须用file_get_contents('php://input')读取；表单格式直接用$_POST即可。
• 服务器配置检查：确保Microsoft服务器允许POST请求携带Basic Auth头，且PHP的php.ini中allow_url_fopen等相关配置正常。

内容的提问来源于stack exchange，提问作者aidancw