Laravel 8控制器调用内部POST API时无法设置Basic Auth请求头

在Laravel 8里直接通过$request->headers->set()设置Authorization头不生效，核心原因是Symfony Request对象对HTTP头的处理机制——它会优先读取SERVER参数里的头信息（前缀为HTTP_），直接操作headers集合无法同步到这个核心参数中。

你可以用以下两种方法解决：

方法一：创建Request时直接传入头信息 #

在Request::create的第六个参数（服务器参数）里传入HTTP_AUTHORIZATION，这是Symfony识别Authorization头的标准方式：

$request = Request::create(
    '/api/login/',
    'POST',
    ['id' => '1'],
    [], // 可选：cookie参数
    [], // 可选：文件参数
    [
        'HTTP_AUTHORIZATION' => 'Basic YWJjOjEyMw=='
    ]
);

$response = Route::dispatch($request);

print_r($response);

方法二：使用Laravel的withHeader方法 #

Laravel封装的Request对象提供了withHeader方法，它会正确处理头信息的映射，返回一个新的请求对象（Request实例本身是不可变的）：

$request = Request::create('/api/login/', 'POST',['id' => '1']);
$request = $request->withHeader('Authorization', 'Basic YWJjOjEyMw==');

$response = Route::dispatch($request);

print_r($response);

这两种方法都能确保Authorization头被正确传递到内部API路由中，解决头不生效的问题。

内容的提问来源于stack exchange，提问作者Sameer