PHP调用Thycotic PAM API发送POST请求无返回值如何解决

现有代码核心问题 #

• 第一种stream_context实现：HTTPS请求未配置SSL证书跳过规则，内网自签证书会直接触发校验失败，file_get_contents返回false后你没有输出错误信息，所以看不到报错。
• 第二种cURL实现：你错误将HTTP/1.1拼接到了请求URL末尾，同时默认用了GET请求传参，和官方要求的POST请求规则不符。
• 通用问题：Thycotic ASMX接口默认返回XML格式，你直接用json_decode解析会返回null，看不到返回内容。

修正后可用代码（cURL版本，稳定性更高） #

function curl_post_ss($url, $post_params)
{
    $ch = curl_init($url);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
    // 内网自签证书跳过校验
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
    // 配置POST规则
    curl_setopt($ch, CURLOPT_POST, true);
    curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($post_params));
    // 配置请求头，要求接口返回JSON格式
    curl_setopt($ch, CURLOPT_HTTPHEADER, [
        'Content-Type: application/x-www-form-urlencoded',
        'Accept: application/json'
    ]);
    // 调试阶段可开启下方代码打印cURL报错
    // $response = curl_exec($ch);
    // if(curl_errno($ch)) var_dump(curl_error($ch));
    $response = curl_exec($ch);
    curl_close($ch);
    return $response;
}

// 实际请求逻辑
$api_url = 'https://192.168.3.242/SecretServer/webservices/SSWebservice.asmx/GetUser';
$request_params = [
    'token' => '替换为你实际获取的token字符串',
    'userId' => 8
];

// 先打印原始返回内容确认接口响应，再做解析
$raw_response = curl_post_ss($api_url, $request_params);
var_dump($raw_response);
// 解析JSON
$parse_result = json_decode($raw_response);
var_dump($parse_result);

额外排查建议 #

• 先通过Postman等工具模拟官方要求的POST请求，确认接口本身可正常返回、token未过期、有调用GetUser接口的权限，再调试PHP代码。
• 如果接口不支持返回JSON，就用simplexml_load_string解析返回的XML内容，不要使用json_decode。
• 调试阶段开启PHP的错误显示，添加error_reporting(E_ALL);ini_set('display_errors', 1);到代码开头，查看是否有PHP层面的报错。

内容的提问来源于stack exchange，提问作者Ahsan