PHP中如何获取URL里的用户名（usx）与密码（psx）信息？

为什么URL中的用户信息会被"丢弃" #

• 主流HTTP服务器（Apache、Nginx等）默认会自动剥离URL中的user:pass@部分，这是安全机制，避免敏感的密码信息意外泄露到应用层。
• 你配置的.htaccess规则仅针对HTTP Basic Auth的Authorization请求头生效，但URL中的user:pass@只有当客户端（浏览器/请求工具）自动将其转换为Authorization头时，才会触发该规则；如果客户端没有做这个转换，服务器不会生成对应的请求头，自然无法通过该规则获取。

获取URL用户信息的可行方案 #

方案1：直接解析完整URL（依赖客户端传递） #

如果能获取到包含用户信息的完整原始URL（比如通过客户端参数传递、或可靠的来源），可以使用PHP内置的parse_url()函数解析：

// 替换为实际获取到的完整URL
$fullUrl = 'http://usx:psx@fw.eg-03.local/pax-neo-sandbox/v1/e';
$urlComponents = parse_url($fullUrl);

$username = $urlComponents['user'] ?? '未获取到';
$password = $urlComponents['pass'] ?? '未获取到';

echo "用户名：{$username}，密码：{$password}";

方案2：配置服务器保留用户信息（Apache为例） #

通过修改Apache配置（虚拟主机配置或httpd.conf），将URL中的用户信息存入环境变量，再在PHP中读取：

1. 在Apache配置中添加规则：

RewriteEngine On
# 从原始请求中提取user:pass部分
RewriteCond %{THE_REQUEST} ^[A-Z]+\s+http://([^@]+)@
RewriteRule .* - [E=URL_USER_INFO:%1]

2. 在PHP中读取并拆分：

$userInfo = getenv('URL_USER_INFO');
if ($userInfo) {
    // 拆分用户名和密码（限制拆分2次，避免密码含冒号的情况）
    list($username, $password) = explode(':', $userInfo, 2);
    echo "用户名：{$username}，密码：{$password}";
} else {
    echo "未获取到用户信息";
}

注意：这种方式仅建议在可信内部环境中使用，避免密码泄露风险。

内容的提问来源于stack exchange，提问作者Brian Pinto