使用file_get_contents结合Basic Auth与SSL发起请求失败排查

我来帮你拆解这个问题——既然你偏好file_get_contents的简洁性，咱们就围绕它的特性一步步排查可能的原因：

1. 先确认Basic Auth的编码与格式是否正确 #

首先，检查base64_encode("$username:$password")的结果是否符合预期：

• 可以临时加一行echo base64_encode("$username:$password");，把编码后的字符串复制到本地base64解码工具验证，确保解码后是用户名:密码的准确格式，没有多余的空格或特殊字符干扰。
• 另外，HTTP头里的Authorization字段需要严格遵循格式，注意Basic后面有一个空格，不要遗漏。

2. 修正HTTP上下文的Header格式 #

部分服务器对HTTP头的格式要求严格，单个头字段也建议用数组形式定义，同时显式指定请求方法（虽然GET是默认值，但显式设置能避免潜在的解析问题），还可以补充必要的Content-Type：

$username = "XXXXXXXXXX";
$password = "XXXXXXXXXX";
$targetUrl = "https://stream.watsonplatform.net/speech-to-text/api";
$url = "https://stream.watsonplatform.net/authorization/api/v1/token?url=" . urlencode($targetUrl);

$context = stream_context_create([
    "http" => [
        "method" => "GET",
        "header" => [
            "Authorization: Basic " . base64_encode("$username:$password"),
            "Content-Type: application/x-www-form-urlencoded"
        ]
    ]
]);

$data = file_get_contents($url, false, $context);
echo $data;

3. 检查SSL上下文的配置（针对HTTPS请求） #

虽然你已经启用了openssl扩展，但可能需要显式配置SSL相关选项：

• 如果是测试环境，可以临时关闭证书验证（生产环境绝对禁止）来排查是否是证书问题：

$context = stream_context_create([
    "http" => [
        "method" => "GET",
        "header" => [
            "Authorization: Basic " . base64_encode("$username:$password"),
            "Content-Type: application/x-www-form-urlencoded"
        ]
    ],
    "ssl" => [
        "verify_peer" => false,
        "verify_peer_name" => false
    ]
]);

• 生产环境建议配置正确的CA证书路径，比如：

"ssl" => [
    "verify_peer" => true,
    "cafile" => "/path/to/your/cacert.pem" // 可使用官方维护的CA证书包
]

4. 对URL中的查询参数进行编码 #

你请求的URL里包含嵌套的URL参数url=https://xxx，严格来说这个参数值需要URL编码，否则可能导致服务器解析错误返回500。上面的代码已经用urlencode($targetUrl)处理了这个参数，这是很关键的一步。

5. 获取更详细的错误信息 #

开启PHP的错误报告，并查看响应头来获取服务器返回的具体错误细节：

error_reporting(E_ALL);
ini_set('display_errors', 1);

// 调用file_get_contents后
var_dump($http_response_header); // 这个变量会自动保存最近一次HTTP请求的响应头

通过响应头里的信息，你能更精准地定位服务器返回500的具体原因（比如权限问题、参数错误等）。

内容的提问来源于stack exchange，提问作者David Jones