携带API Key的CURL请求出现授权报错，该如何解决？

数据老陈

2026-5-14

解决API认证报错的问题

首先看你遇到的错误提示，核心问题出在你添加了很多文档没要求的HTTP头，同时部分头的格式还写错了。咱们一步步来修正：

问题分析

错误里提到的Credential、Signature、SignedHeaders这些参数，是AWS签名认证的要求，但你说文档只要求x-api-key，说明你完全不需要这套复杂的签名逻辑，反而画蛇添足了。另外还有两个明显的小错误：

X-Amz-Date头的格式写错了，头名和值之间缺少冒号分隔符
你同时设置了GET请求方式和POSTFIELDS请求体，这会导致请求逻辑冲突

修正步骤

移除所有多余的认证头：删掉Authorization: Basic、Credential、Signature、SignedHeaders这些完全不需要的头
修正X-Amz-Date的格式：头名和值之间必须加冒号，正确写法是'X-Amz-Date: ' . date('Ymd\THis\Z')
统一请求方式：如果是GET请求，就删掉CURLOPT_POSTFIELDS的设置；如果API要求POST，就把CURLOPT_CUSTOMREQUEST改成"POST"
只保留文档要求的x-api-key：这是唯一需要的认证头

修正后的代码

$endpoint = 'https://my.example.co.uk/full-example-new/prod';
$apiKey = '123456789717896';
$ch = curl_init();

// 只保留必要的请求头
$headers = array();
$headers[] = 'x-api-key: ' . $apiKey;
$headers[] = 'X-Amz-Date: ' . date('Ymd\THis\Z'); // 修正格式，添加冒号分隔符

curl_setopt($ch, CURLOPT_URL, $endpoint);
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_CUSTOMREQUEST, "GET"); // 如果API要求POST，此处改为"POST"
// GET请求无需请求体，故删除POSTFIELDS设置
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_TIMEOUT, 30);

$something = curl_exec($ch);
return $something;