Android设备PHP通过HTTP访问Netgear R8000路由器遇401错误求助

我之前帮朋友排查过类似的Netgear路由器API访问问题，你遇到的加了Basic Auth仍返回401的情况，大概率是这几个原因导致的，咱们一步步来解决：

1. 特殊的Basic Auth编码规则 #

Netgear部分型号（包括R8000）的Basic Auth不是常规的用户名:密码Base64编码，而是需要先对密码做MD5哈希，再拼接成用户名:MD5(密码)后再做Base64编码。你可以用PHP这样生成符合要求的认证头：

$routerUser = "你的路由器用户名";
$routerPass = "你的路由器密码";
$md5Password = md5($routerPass);
$authHeader = "Authorization: Basic " . base64_encode("$routerUser:$md5Password");

2. 必须携带CSRF Token #

很多Netgear路由器的Web界面会启用CSRF防护，直接请求数据接口会被拦截。你需要先访问路由器的登录页面，从响应中提取CSRF Token（通常在页面的隐藏表单字段里，比如name="token"的input），然后在请求数据用量接口时把这个Token作为参数或者请求头带上。

3. 会话Cookie的需求 #

路由器会在首次访问时生成会话Cookie，后续请求必须携带这个Cookie才能通过认证。PHP里可以用CURL的Cookie持久化功能来处理：

// 第一步：获取会话Cookie
$curl = curl_init();
curl_setopt($curl, CURLOPT_URL, "http://你的路由器IP/");
curl_setopt($curl, CURLOPT_COOKIEJAR, "./router_cookie.txt"); // 保存Cookie到本地文件
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
curl_exec($curl);
curl_close($curl);

// 第二步：携带Cookie和正确的Auth头请求数据接口
$curl = curl_init();
curl_setopt($curl, CURLOPT_URL, "http://你的路由器IP/数据用量接口路径");
curl_setopt($curl, CURLOPT_COOKIEFILE, "./router_cookie.txt"); // 读取之前保存的Cookie
curl_setopt($curl, CURLOPT_HTTPHEADER, [$authHeader]);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
$response = curl_exec($curl);
curl_close($curl);

4. 确认正确的API路径 #

你可以先在电脑浏览器里登录路由器，打开开发者工具（F12）的“网络”标签，然后切换到“数据用量”页面，查看浏览器实际请求的API URL和参数，再用PHP完全模拟这个请求，这样能避免路径错误。

5. 检查Android端网络权限 #

确保你的Android应用已经在Manifest文件中申请了INTERNET权限，同时确认路由器的访问控制列表没有阻止Android设备的IP地址。

内容的提问来源于stack exchange，提问作者Matt