PHP cURL POST请求含Authorization头获取OAuthToken失败求助

你的代码存在几个关键问题，导致无法返回预期的JSON结果，下面逐一修正并说明：

核心问题点 #

• 未指定POST请求方式：cURL默认使用GET请求，但绝大多数OAuth获取Token的接口要求用POST提交
• 错误处理无效：echo $ch只会输出curl资源句柄，根本无法定位具体错误原因
• 缺少必要的请求参数/头：多数OAuth接口需要提交grant_type这类表单参数，且要明确Content-Type请求头

修正后的代码 #

$login = 'mylog';
$password = 'myPass';
$url = 'https://example.com/oauth/accessToken';

// 准备POST参数（根据API文档调整，最常见的是client_credentials模式）
$postParams = [
    'grant_type' => 'client_credentials'
];

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
// 强制设置为POST请求
curl_setopt($ch, CURLOPT_POST, true);
// 提交表单格式的参数
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($postParams));
// 配置Basic Auth验证
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);
curl_setopt($ch, CURLOPT_USERPWD, "$login:$password");
// 设置请求头，告知服务器参数格式
curl_setopt($ch, CURLOPT_HTTPHEADER, [
    'Content-Type: application/x-www-form-urlencoded'
]);
// 测试阶段可临时禁用SSL证书验证（生产环境必须删除这行，确保服务器配置合法证书）
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);

$result = curl_exec($ch);
if ($result === false) {
    // 输出具体的cURL错误信息，方便排查
    echo 'cURL错误详情: ' . curl_error($ch);
} else {
    // 检查返回内容是否为有效JSON
    $response = json_decode($result, true);
    if (json_last_error() !== JSON_ERROR_NONE) {
        echo '接口返回非有效JSON: ' . $result;
    } else {
        // 正常输出解析后的Token数据
        print_r($response);
    }
}

curl_close($ch);

额外说明 #

• 如果API要求用JSON格式提交参数，需将CURLOPT_POSTFIELDS的值改为json_encode($postParams)，同时把Content-Type改为application/json
• 生产环境绝对不能保留CURLOPT_SSL_VERIFYPEER的禁用设置，否则会有安全风险
• 先通过json_last_error()验证返回格式，能快速区分是请求出错，还是API返回不符合预期

内容的提问来源于stack exchange，提问作者Greg