如何在PHP中读取JQuery Ajax请求的自定义HTTP Headers

我之前也碰到过一模一样的情况，getallheaders()在特定环境下确实会“罢工”，下面给你拆解原因和可行的解决办法：

为什么getallheaders()拿不到自定义Header？ #

最常见的诱因是PHP运行在FastCGI模式下，这个环境里getallheaders()的兼容性很差，没法正确捕获所有自定义HTTP Header。另外，服务器会自动转换自定义Header的格式，不会直接以你设置的键名出现在getallheaders()的返回结果里。

具体解决方法 #

1. 从$_SERVER数组中获取（最推荐） #

服务器会把自定义Header转换成HTTP_前缀+全大写键名（连字符-替换为下划线_）的格式存入$_SERVER数组，你可以直接通过对应键取值：

// 获取自定义Header，用null合并运算符处理不存在的情况
$authorization = $_SERVER['HTTP_AUTHORIZATION'] ?? '未获取到';
$appVersion = $_SERVER['HTTP_APP_VERSION'] ?? '未获取到';
$key = $_SERVER['HTTP_KEY'] ?? '未获取到';
$secret = $_SERVER['HTTP_SECRET'] ?? '未获取到';

// 输出测试结果
print_r([
    'Authorization' => $authorization,
    'App-Version' => $appVersion,
    'Key' => $key,
    'secret' => $secret
]);

2. 检查服务器配置（针对Apache/Nginx） #

如果用$_SERVER还是拿不到，可能是服务器过滤了自定义Header：

• Apache：确保mod_headers模块已启用，同时检查.htaccess或httpd.conf里有没有限制Header的规则（比如RewriteRule或RequestHeader相关配置）。
• Nginx：如果是反向代理或FastCGI模式，需要在配置中明确传递这些Header，在对应的location块里添加：

  fastcgi_param HTTP_APP_VERSION $http_app_version;
  fastcgi_param HTTP_KEY $http_key;
  fastcgi_param HTTP_SECRET $http_secret;
  

3. 确认前端请求确实发送了Header #

先打开浏览器开发者工具（Network标签），找到你的Ajax请求，查看Request Headers里是否包含你设置的自定义项。如果这里都看不到，那就是前端代码的问题：

• 检查是否有其他JS代码覆盖了headers配置；
• 确认没有跨域限制（你的请求是同域的，这个可能性很低，但还是可以排查下）。

另外提个小细节：你的Authorization值格式不太规范，标准Basic认证应该是Basic <base64编码的用户名:密码>，比如Authorization: Basic dXNlcjpwYXNzd29yZA==，不过这不是你拿不到Header的原因，只是格式规范问题。

内容的提问来源于stack exchange，提问作者CliffTheCoder