PHP调用curl返回Access Denied，CLI执行curl却正常，求排查方案

• 核对请求头差异：命令行curl与PHP curl的默认请求头存在区别，网站常通过User-Agent识别请求来源。先在命令行执行curl -v https://www.vueling.com/en查看默认User-Agent（如curl/7.81.0），然后在PHP代码中添加：

  curl_setopt($ch, CURLOPT_USERAGENT, 'curl/7.81.0'); // 替换为你看到的CLI版本
  curl_setopt($ch, CURLOPT_HTTPHEADER, [
      'Accept: */*',
      'Accept-Language: en-US,en;q=0.5'
  ]);
  

  补全CLI默认携带的请求头后重试。

• 调整HTTP版本设置：你的PHP代码强制指定了HTTP/2.0，而命令行curl可能默认使用HTTP/1.1或自动协商协议。尝试移除CURLOPT_HTTP_VERSION设置，或改为自动适配：

  curl_setopt($ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_NONE);
  

  部分网站对HTTP/2的请求存在拦截逻辑。

• 对比curl运行环境差异：

  • PHP的curl扩展与系统CLI版本可能不一致，可分别执行php -r "echo curl_version()['version'];"和curl --version查看版本，若差异较大可能存在兼容性问题。
  • 检查PHP运行进程（如www-data、php-fpm）的网络权限，比如是否被服务器防火墙、SELinux限制出站请求；对比命令行用户与PHP进程用户的网络访问规则。

• 开启详细日志定位差异：将PHP curl的详细日志输出到文件，对比命令行的请求流程：

  $verboseLog = fopen('php_curl_verbose.log', 'w');
  curl_setopt($ch, CURLOPT_STDERR, $verboseLog);
  

  执行后查看日志，与curl -v的输出对比TCP连接、SSL握手、请求头发送等阶段的差异，重点看是否有请求被拦截的具体提示。

• 验证Cookie会话一致性：命令行curl可能因之前访问保存了Cookie，而PHP curl是全新会话。可先在命令行保存Cookie：

  curl -v --cookie-jar vueling_cookies.txt https://www.vueling.com/en
  

  然后在PHP中加载Cookie文件重试：

  curl_setopt($ch, CURLOPT_COOKIEFILE, 'vueling_cookies.txt');
  

• 临时排查SSL验证问题：若网站证书配置存在异常，PHP curl的默认SSL验证可能导致请求失败（仅用于排查，生产环境请勿关闭）：

  curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
  curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
  

  若请求恢复正常，需检查PHP环境的CA证书配置是否完整。

内容的提问来源于stack exchange，提问作者Gixxy22