读取calendars.icloud.com的iCal日历近期失败报502错误，如何解决？

问题产生原因 #

• 协议适配问题：你当前代码里用的是http协议请求iCloud日历地址，iCloud早已全线强制HTTPS访问，http请求触发跳转逻辑时Apple网关经常会直接返回502错误，这是最常见的触发原因
• 请求头校验规则更新：Apple近期收紧了公开日历接口的请求规则，会拦截缺少合法User-Agent、Referer等请求头的访问，PHP的file_get_contents默认发送的请求头非常简略，极易被拦截
• 公开日历链接失效：如果你的日历最近调整过公开分享设置（比如关闭后重新开启、修改了分享权限），原有verylongstring对应的旧地址会直接失效，访问就返回502
• SSL校验配置异常：你之前强制关闭SSL peer校验的配置反而可能和iCloud新版SSL证书规则冲突，导致请求握手失败被网关拒绝

解决方案 #

步骤1：先确认链接本身有效性 #

首先把你代码里的http改成https，直接在浏览器访问新的HTTPS链接，如果能正常返回ics日历内容，说明链接本身有效，否则需要重新去iCloud日历里生成新的公开分享链接替换现有$webcal的值。

步骤2：替换file_get_contents为cURL实现，补全合法请求头 #

file_get_contents的自定义请求配置能力太弱，建议换成cURL写法，示例代码如下：

$webcal = 'https://pXX-calendars.icloud.com/published/2/verylongstring'; // 注意将原http改为https

$ch = curl_init($webcal);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true); // 允许跟随跳转
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true); // 恢复正常SSL校验，避免被网关判定为异常请求
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
// 配置正常浏览器的User-Agent，避免被拦截
curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0 (Macintosh; Intel Mac OS X 13_5) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.6 Safari/605.1.15');
curl_setopt($ch, CURLOPT_HTTPHEADER, array(
    'Accept: text/calendar,text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8',
    'Accept-Language: zh-CN,zh;q=0.9,en;q=0.8'
));

$data = curl_exec($ch);
$httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);

if(curl_errno($ch) || $httpCode != 200 || !$data) {
    echo "<!-- could not read calendar, error: ".curl_error($ch)." http code: ".$httpCode." -->\n\r";
}
curl_close($ch);

// 后续处理$data逻辑和之前一致

步骤3：兜底验证 #

如果替换后还是返回502，直接登录iCloud日历后台，关闭现有公开分享，重新开启获取新的公开链接，替换代码里的$webcal值即可。

内容的提问来源于stack exchange，提问作者Mister Woyng