PHP中file_get_contents携带Session认证仍失败，TCPDF生成图片遇401错误

看起来你遇到的两个问题其实是连锁的：401未授权导致file_get_contents拿到的是错误页面而非图片，进而引发Imagick无法解码的错误。咱们一步步拆解解决：

一、先搞定401未授权问题 #

1. 确保file.php正确初始化Session并做认证 #

你贴的file.php代码里没有看到session_start()和权限验证逻辑——这大概率是核心问题！如果不启动Session，file.php根本无法读取你传递的PHPSESSID，直接返回401。

修改file.php：

// 先启动Session，或者引入项目中负责Session初始化的公共文件
session_start();

// 添加你的权限验证逻辑（示例，根据你的项目调整）
if (!isset($_SESSION['logged_in']) || $_SESSION['logged_in'] !== true) {
    header('HTTP/1.1 401 Unauthorized');
    exit;
}

// 必须添加路径遍历防护！防止攻击者通过../访问任意文件
$path = $_GET["path"];
$search = 'uploads';
$pathnew = str_replace($search, '', $path);
if (strpos($pathnew, '..') !== false || str_starts_with($pathnew, '/')) {
    header('HTTP/1.1 403 Forbidden');
    exit;
}

// 不要留空Content-Type，根据图片类型动态设置更稳妥
$mime_type = mime_content_type(realpath(__DIR__ . '/uploads/' . $pathnew));
header('Content-Type: ' . $mime_type);
header('X-Accel-Redirect: /uploads/' . $pathnew);
exit;

2. 验证Session传递的正确性 #

检查pdfexport.php中构造的Cookie头是否正确：

// 在session_write_close前打印看看
var_dump($opts['http']['header']);
// 应该输出类似："Accept-language: de\r\nCookie: PHPSESSID=abc123..."

如果Session ID不对，可以尝试把session_write_close()移到循环之后，避免Session文件被提前关闭导致file.php读取异常。

3. 检查Nginx的X-Accel-Redirect配置 #

确保你配置了internal标识，防止外部直接访问/uploads目录：

location /uploads/ {
    internal; # 只允许后端内部请求访问
    root /path/to/your/project;
}

二、解决Imagick解码错误 #

这个错误本质是因为你把401错误页面的HTML内容写入了临时文件，Imagick自然无法解码。我们需要在代码中添加错误处理：

修改pdfexport.php的循环部分：

foreach($data['we_files'] as $we_file){ 
    // 对路径做URL编码，避免特殊字符破坏请求
    $image_url = URLROOT . "/file.php?path=" . urlencode($we_file->image);
    $getimage1 = file_get_contents($image_url, false, $context); 

    // 检查请求是否成功
    if ($getimage1 === false) {
        error_log("Failed to fetch image: " . $image_url);
        continue;
    }

    // 创建临时文件，用安全的前缀（避免特殊字符）
    $image1_name = tempnam("/tmp", "pdf_img_");
    file_put_contents($image1_name, $getimage1);

    // 验证内容是否为图片
    $mime_type = mime_content_type($image1_name);
    if (!str_starts_with($mime_type, 'image/')) {
        error_log("Fetched content is not an image: " . $image_url);
        unlink($image1_name);
        continue;
    }

    // 用try-catch捕获Imagick异常，避免单个图片崩溃整个脚本
    try {
        $image1_image = new Imagick($image1_name); 
        $image1_image->setImageCompression(imagick::COMPRESSION_JPEG); 
        $image1_image->setImageCompressionQuality(100); 
        $image1_image->thumbnailImage(500, 0); 
        $image1 = '@'.base64_encode($image1_image); 
        echo $image1; 
    } catch (ImagickException $e) {
        error_log("Imagick error: " . $e->getMessage() . " for image: " . $image_url);
    } finally {
        // 务必清理临时文件，避免/tmp被占满
        unlink($image1_name);
    }
}
session_write_close(); // 移到循环后，确保Session在请求过程中可用

额外注意点 #

• 如果你的网站使用HTTPS，确保Session Cookie的secure属性开启（php.ini中session.cookie_secure = On），否则HTTP请求不会携带Cookie，导致401。
• 避免在临时文件名中使用用户提供的内容（比如$we_file->image），防止特殊字符引发问题。

内容的提问来源于stack exchange，提问作者Marco