Как правильно передать http заголовок в php curl?

Question

[rewritescr]

Здравствуйте, помогите пожалуйста переделать запрос из curl в php curl

Если ввести этот запрос просто в терминале сервера то придет json ответ
{"domains":[{"domain":"site1.io"},{"domain":"site2.io"}],"ok":true} и в заголовке будет HTTP/1.1 200 OK

curl -k -X GET "https://postmaster.mail.ru/ext-api/reg-list/" -H 'Bearer: a469d2ad60b77a7aa2a5b75f911b09b8f3f27ab637363830'

Пробую то же самое через php в ответ получаю только HTTP/1.1 403 Forbidden Server, json ответа нет скорей всего не доходит HTTP заголовок с токеном.

$ch = curl_init('https://postmaster.mail.ru/ext-api/reg-list/');
$token = 'a469d2ad60b77a7aa2a5b75f911b09b8f3f27ab637363830';
 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt($ch, CURLOPT_CUSTOMREQUEST, "GET"); 
curl_setopt($ch, CURLOPT_HEADER, true);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch,CURLOPT_SSL_VERIFYHOST, false);
 
$authorization = 'Authorization: Bearer ' . $token;
curl_setopt($ch, CURLOPT_HTTPHEADER, $authorization);
 
$html = curl_exec($ch);
curl_close($ch);
echo $html;

Помогите решить проблему пожалуйста
если что документация тут https://help.mail.ru/postmaster/api#authorization

Answer 1

[Дмитрий]

опция CURLOPT_HTTPHEADER по идее должна быть массивом
в вашем случае попробуйте:

curl_setopt($ch, CURLOPT_HTTPHEADER, [$authorization]);

у меня такой подход работает для одного из проектов mail.ru

посмотрел свой код - там нет ключевика Bearer - попробуйте его тоже убрать в вашем первоначальном варианте

Answer 2

[Борис Сёмов]

У вас в случае консоли заголовок:

Bearer: a469d2ad60b77a7aa2a5b75f911b09b8f3f27ab637363830

В случае программы почему-то:

Authorization: Bearer a469d2ad60b77a7aa2a5b75f911b09b8f3f27ab637363830

Это, как бы, разные заголовки. =)

Comments

[rewritescr]

Да, Изначально был такой заголовок,

curl_setopt($ch, CURLOPT_HTTPHEADER,'Bearer: a469d2ad60b77a7aa2a5b75f911b09b8f3f27ab637363830');

один человек посоветовал добавить Authorization но с ним тоже не работает)

[Борис Сёмов]

curl_setopt($ch, CURLOPT_CUSTOMREQUEST, "GET"); 
curl_setopt($ch, CURLOPT_HEADER, true);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch,CURLOPT_SSL_VERIFYHOST, false);

Вот это всё зачем там?

[rewritescr]

Борис Сёмов,
для -X GET
curl_setopt($ch, CURLOPT_CUSTOMREQUEST, "GET");

для -k

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch,CURLOPT_SSL_VERIFYHOST, false);

для удобства)
curl_setopt($ch, CURLOPT_HEADER, true);

[Борис Сёмов]

rewritescr, GET по умолчанию делается. Кастомную строку тем более незачем передавать.
Отключать проверку сертификатов надо только тогда, когда у сайта с ними явные проблемы, или используется самоподписанный сертификат.

Вот такой скрипт будет всё ещё давать 403?

$headers = array('Bearer' => 'a469d2ad60b77a7aa2a5b75f911b09b8f3f27ab637363830');
$ch = curl_init('https://postmaster.mail.ru/ext-api/reg-list/');

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
 
$html = curl_exec($ch);

if($html!==false) {
  echo $html;
} else {
  echo curl_error($ch);
}
curl_close($ch);

[rewritescr]

Борис Сёмов, да 403 выдает :-(

[Борис Сёмов]

Время жизни access_token – 1 час.

Это учитываете?

[rewritescr]

Борис Сёмов, да учитываю, тут же проверяю через 5 сек в терминале с актуальным токеном