使用PHP+CodeIgniter调用外部API登录失败求助

一、当前代码的核心坑点 #

你现在的代码里藏着一个很容易踩的小错误：CURLOPT_POSTFIELDS里的参数分隔符用了&——这是HTML转义后的字符啊！实际发送给API的请求参数会变成username=myapiuser&password=myapiuserpw，服务器解析的时候会把第二个参数的键当成&password，根本识别不出正确的密码参数，自然就返回空内容了。

这也是为啥你能拿到200状态码（说明连接是成功的），但啥数据都没有的原因——服务器收到请求了，但参数不对，没法给你返回有效内容。

二、快速修复的几个步骤 #

1. 把参数分隔符改对：直接把&换成&，或者更推荐用数组传参（curl会自动帮你处理编码和分隔符，绝对不会错）：

   // 数组形式传参，省心又安全
   curl_setopt($ch, CURLOPT_POSTFIELDS, [
       'username' => 'myapiuser',
       'password' => 'myapiuserpw'
   ]);
   

   用数组的话，curl会自动设置Content-Type: application/x-www-form-urlencoded，参数编码也不会出问题。

2. 加上API需要的请求头：很多API会要求明确的Accept和Content-Type头，比如指定返回JSON格式，你可以加上：

   curl_setopt($ch, CURLOPT_HTTPHEADER, [
       'Accept: application/json',
       'Content-Type: application/x-www-form-urlencoded'
   ]);
   

3. 开verbose模式看详细日志：如果还是有问题，开启curl的verbose模式，能看到完整的请求和响应过程，方便排查：

   // 开启详细日志
   curl_setopt($ch, CURLOPT_VERBOSE, true);
   // 把日志写到临时文件，避免直接输出到页面
   $logFile = fopen('php://temp', 'w+');
   curl_setopt($ch, CURLOPT_STDERR, $logFile);
   

   执行完后可以读取日志看看：

   rewind($logFile);
   $logContent = stream_get_contents($logFile);
   fclose($logFile);
   var_dump($logContent);
   

三、更简洁的登录实现方案 #

要是觉得原生curl写起来太繁琐，给你两个更省心的选择：

方案1：用file_get_contents简化代码 #

PHP自带的file_get_contents配合上下文也能发POST请求，代码更短：

$url = 'https://shop.mydomain.com/rest/';
$postData = [
    'username' => 'myapiuser',
    'password' => 'myapiuserpw'
];
$options = [
    'http' => [
        'method' => 'POST',
        'header' => "Accept: application/json\r\nContent-Type: application/x-www-form-urlencoded\r\n",
        'content' => http_build_query($postData)
    ],
    'ssl' => [
        'verify_peer' => true,
        'verify_host' => 2
    ]
];
$context = stream_context_create($options);
$json = file_get_contents($url, false, $context);

// 查看响应和响应头
var_dump($json);
var_dump($http_response_header);

方案2：用Guzzle（推荐，更健壮） #

Guzzle是PHP的专业HTTP客户端库，能自动处理各种细节，比如SSL验证、参数编码、异常处理等，用起来特别顺手。

首先得安装它：

composer require guzzlehttp/guzzle

然后代码实现超简单：

use GuzzleHttp\Client;

$client = new Client([
    'base_uri' => 'https://shop.mydomain.com/',
    'verify' => true, // 开启SSL验证
    'http_errors' => false // 不自动抛出异常，自己处理更灵活
]);

$response = $client->post('/rest/', [
    'form_params' => [
        'username' => 'myapiuser',
        'password' => 'myapiuserpw'
    ],
    'headers' => [
        'Accept' => 'application/json'
    ]
]);

// 获取响应信息
$statusCode = $response->getStatusCode();
$json = $response->getBody()->getContents();
$headers = $response->getHeaders();

var_dump($statusCode, $json, $headers);

四、额外排查点 #

要是修正后还是返回空，你可以检查这几点：

• API的端点是不是正确？比如是不是应该用/rest/login而不是/rest/？
• 你的IP有没有被API服务器的防火墙拦截？
• API是不是需要额外的参数，比如验证码或者其他认证信息？
• 可以看看API服务器的访问日志，确认请求是否到达，参数有没有被正确解析。

内容的提问来源于stack exchange，提问作者Rene