CURL基础认证异常：无www域名401，带www域名POST数据为空

让我帮你拆解这两个关联的问题，它们都是curl的默认行为细节导致的：

1. 为什么请求http://example.com返回401 Unauthorized？ #

这大概率是域名重定向+认证信息未跟随的问题：

• 很多服务器会把裸域名example.com自动重定向到带www的www.example.com，虽然你设置了CURLOPT_FOLLOWLOCATION=true让curl自动跟随重定向，但curl默认不会在跨主机重定向时携带Basic认证信息。
• 当你请求example.com时，服务器返回重定向指令，但后续跳转到www.example.com的请求没有带上你设置的$username:$password认证信息，因此触发401权限错误。

2. 为什么请求http://www.example.com认证成功，但POST字段为空？ #

这个问题通常是两个原因之一：

原因A：重定向导致POST被转为GET #

如果www.example.com存在二次重定向（比如HTTP转HTTPS，或者路径跳转），curl的默认行为是：遇到301/302重定向时，自动把POST请求转为GET请求。一旦请求方法变了，POST字段自然就丢失了，服务器端print_r($_POST)就会输出空数组。

原因B：POST数据格式不匹配 #

如果你的$postargs是PHP数组，curl会自动以multipart/form-data格式发送请求，但如果服务器端只配置了接收application/x-www-form-urlencoded格式的POST数据，就无法解析到$_POST里。

完整修复方案 #

把以下配置添加到你的curl代码中，就能解决两个问题：

修复401问题：让重定向携带认证信息 #

添加CURLOPT_UNRESTRICTED_AUTH选项，允许curl在跨主机重定向时也传递认证信息：

curl_setopt($process, CURLOPT_UNRESTRICTED_AUTH, true);

修复POST为空问题：强制保持POST方法+统一数据格式 #

1. 添加CURLOPT_POSTREDIR，指定重定向时不改变请求方法（PHP 5.5+支持）：

// 0表示所有类型的重定向都保持POST方法
curl_setopt($process, CURLOPT_POSTREDIR, 0);

2. 确保POST数据是URL编码格式（如果$postargs是数组）：

// 把数组转为application/x-www-form-urlencoded格式的字符串
$postargs = http_build_query($postargs);

修复后的完整代码 #

$process = curl_init();
curl_setopt($process,CURLOPT_URL,$url);
curl_setopt($process, CURLOPT_USERPWD, $username . ":" . $password);
// 新增：跨重定向携带认证
curl_setopt($process, CURLOPT_UNRESTRICTED_AUTH, true);
curl_setopt($process, CURLOPT_TIMEOUT, 30);
curl_setopt($process, CURLOPT_POST, 1);
// 确保POST数据格式正确
$postargs = http_build_query($postargs);
curl_setopt($process, CURLOPT_POSTFIELDS, $postargs);
curl_setopt($process, CURLOPT_RETURNTRANSFER, TRUE);
curl_setopt($process, CURLOPT_FOLLOWLOCATION, true);
// 新增：重定向时保持POST方法
curl_setopt($process, CURLOPT_POSTREDIR, 0);
$return = curl_exec($process);
curl_close($process);

内容的提问来源于stack exchange，提问作者user8960664