PHP代码应返回401，仅Firefox显示HTTP 200而非401，求原因

嘿，我之前也碰到过Firefox这种让人摸不着头脑的情况，咱们来一步步把这个问题捋清楚：

问题根源：你看到的200不是脚本返回的 #

Firefox显示的HTTP/1.0 200 Connection established其实是代理服务器或者浏览器与服务器建立连接时的响应，并非你的PHP脚本输出的实际请求响应。

如果你的网络环境用到了HTTP代理（比如公司内网、VPN或者浏览器自带的代理设置），Firefox会先和代理服务器建立连接，代理返回这个200状态码表示连接成功，之后才会把你的请求转发到后端的PHP服务器。这时候你的脚本返回的401是在后续的真实请求响应里，但Firefox的网络面板可能默认展示了第一个连接请求的响应，让你误以为脚本没返回预期的401。

要是没使用代理，那可能是Firefox的缓存、扩展或者对HTTP规范的严格校验导致的显示偏差。

验证方法：查看真实请求的响应 #

打开Firefox开发者工具（按F12），切换到「网络」标签：

• 找到你实际请求的那个PHP接口（注意区分初始的CONNECT类型连接请求）
• 点击这个请求，查看「响应」或「标头」标签，你应该能看到预期的401状态码

解决方案：确保代码合规并排除干扰 #

1. 调整PHP代码，符合HTTP 401规范 #

HTTP协议要求401响应必须包含WWW-Authenticate头，Firefox对这个规范的校验比其他浏览器更严格。修改你的代码如下：

<?php
// 确保没有任何前置输出（包括空白字符、BOM等）
ob_start();

// 设置401状态码
http_response_code(401);
// 添加符合HTTP规范的身份验证头
header('WWW-Authenticate: Basic realm="Restricted Area"');
// 设置JSON内容类型
header('Content-Type: application/json');

// 输出响应内容
echo json_encode([
    "status" => 401,
    "message" => "some message",
    "data" => ['some' => 'data']
]);

ob_end_flush();
?>

2. 排除服务器与浏览器的干扰因素 #

• 检查服务器配置（Apache/Nginx）：确认没有重写规则、安全模块（比如mod_security）篡改了响应状态码
• 禁用Firefox所有扩展：某些广告拦截、隐私类扩展可能会修改响应内容
• 清除Firefox缓存和Cookie：旧的缓存响应可能导致显示异常

总结 #

别担心，你的PHP脚本大概率是正常返回401的，只是Firefox显示了连接阶段的响应而非真实请求的响应。按照上面的步骤验证并调整代码，应该就能看到预期的401状态码了。

内容的提问来源于stack exchange，提问作者Danmoreng