使用PHP获取原始请求

Question

我希望找到一种使用原生PHP的方法，获取包括头部和正文在内的我的脚本接收到的原始HTTP请求。阅读PHP文档后，我没有找到一种标准方法来获取原始请求，无论使用何种HTTP方法。

例如，当页面test.php被请求时，我想要获取完整的请求，如下所示：

GET /test.php HTTP/1.1
Host:....
....
....

对于POST、HEAD等请求也是一样的。

很奇怪，居然没有一种方法可以访问原始请求缓冲区！

- user3599530

Answer 1

看了一下手册，似乎没有提供原始请求的未解析访问方法以匹配你想要的，所以我怀疑你需要从$_SERVER变量重新构建你想要的内容。我进行了快速搜索，并找到了这个类，做了一些小改动以获取GET / HTTP/1.1，也许你会发现它符合你的需求。

<?php
/**
* Access the HTTP Request
* 
* Found on http://www.daniweb.com/web-development/php/code/216846/get-http-request-headers-and-body
*/
class http_request {

    /** additional HTTP headers not prefixed with HTTP_ in $_SERVER superglobal */
    public $add_headers = array('CONTENT_TYPE', 'CONTENT_LENGTH');

    /**
    * Construtor
    * Retrieve HTTP Body
    * @param Array Additional Headers to retrieve
    */
    function http_request($add_headers = false) {

        $this->retrieve_headers($add_headers);
        $this->body = @file_get_contents('php://input');
    }

    /**
    * Retrieve the HTTP request headers from the $_SERVER superglobal
    * @param Array Additional Headers to retrieve
    */
    function retrieve_headers($add_headers = false) {

        if ($add_headers) {
            $this->add_headers = array_merge($this->add_headers, $add_headers);
        }

        if (isset($_SERVER['HTTP_METHOD'])) {
            $this->method = $_SERVER['HTTP_METHOD'];
            unset($_SERVER['HTTP_METHOD']);
        } else {
            $this->method = isset($_SERVER['REQUEST_METHOD']) ? $_SERVER['REQUEST_METHOD'] : false;
        }
        $this->protocol = isset($_SERVER['SERVER_PROTOCOL']) ? $_SERVER['SERVER_PROTOCOL'] : false;
        $this->request_method = isset($_SERVER['REQUEST_METHOD']) ? $_SERVER['REQUEST_METHOD'] : false;

        $this->headers = array();
        foreach($_SERVER as $i=>$val) {
            if (strpos($i, 'HTTP_') === 0 || in_array($i, $this->add_headers)) {
                $name = str_replace(array('HTTP_', '_'), array('', '-'), $i);
                $this->headers[$name] = $val;
            }
        }
    }

    /** 
    * Retrieve HTTP Method
    */
    function method() {
        return $this->method;
    }

    /** 
    * Retrieve HTTP Body
    */
    function body() {
        return $this->body;
    }

    /** 
    * Retrieve an HTTP Header
    * @param string Case-Insensitive HTTP Header Name (eg: "User-Agent")
    */
    function header($name) {
        $name = strtoupper($name);
        return isset($this->headers[$name]) ? $this->headers[$name] : false;
    }

    /**
    * Retrieve all HTTP Headers 
    * @return array HTTP Headers
    */
    function headers() {
        return $this->headers;
    }

    /**
    * Return Raw HTTP Request (note: This is incomplete)
    * @param bool ReBuild the Raw HTTP Request
    */
    function raw($refresh = false) {
        if (isset($this->raw) && !$refresh) {
            return $this->raw; // return cached
        }
        $headers = $this->headers();
        $this->raw = "{$this->method} {$_SERVER['REQUEST_URI']} {$this->protocol}\r\n";

        foreach($headers as $i=>$header) {
                $this->raw .= "$i: $header\r\n";
        }
        $this->raw .= "\r\n{$this->body}";
        return $this->raw;
    }

}

/**
* Example Usage
* Echos the HTTP Request back to the client/browser
*/
$http_request = new http_request();

$resp = $http_request->raw();

echo nl2br($resp);
/* Result (less <br> tags)
    GET / HTTP/1.1
    HOST: localhost:8080
    USER-AGENT: Mozilla/5.0 ...
    ACCEPT: text/html,application/xhtml+xml,application/xml;...
    ACCEPT-LANGUAGE: en-US,en;q=0.5
    ACCEPT-ENCODING: gzip, deflate
    DNT: 1
    COOKIE: PHPSESSID=...
    CONNECTION: keep-alive
*/
?>

提示：不要忘记在输出时对这些值进行htmlentities()处理 :)

- Lawrence Cherone

---

我也仔细查看了手册，坚信原始请求中一定有某些东西，但除了PECL HttpResponce 或 HttpMessage 类之外，好像没有其他的了。但是我仍然认为它不符合您的要求，因为所有的值都被解析并且可以通过 $_SERVER 访问。 - Lawrence Cherone

它实际上并不完美地运行。这是一种有损转换，一些细节如空格和大小写没有被保留。 - Pacerier

相同名称的多个标头是导致此请求失去原始信息的另一个领域。 - Dominic Scheirlinck

Answer 2

原始请求对于PHP不可用，因为在PHP启动时，请求已经被消耗掉了。

例如，当PHP作为Apache模块（mod_php）运行时，请求由Apache接收和解析，只有在Apache解析该请求并确定它引用应由PHP处理的文件后，才会调用PHP。如果PHP作为CGI或FastCGI处理程序运行，则根本不会接收到HTTP请求 - 它只会看到请求的CGI形式，这是完全不同的。

- user149341

---

PHP 仍然可以向 Apache 请求原始请求。 - Pacerier

@Pacerier 不好意思，这是不可能的。Apache 并没有将原始的 HTTP 请求存储在任何地方，因为它没有被用于其他任何事情。（实际上，Apache 可以在内部处理子请求，在这种情况下根本没有原始请求。） - user149341

Answer 3

如果您使用Apache，请尝试以下方法：

function get_raw_http_request() {

  $request = "$_SERVER[REQUEST_METHOD] $_SERVER[REQUEST_URI] $_SERVER[SERVER_PROTOCOL]\r\n";

  foreach (getallheaders() as $name => $value) {
    $request .= "$name: $value\r\n";
  }

  $request .= "\r\n" . file_get_contents('php://input');

  return $request;
}

http://php.net/manual/en/function.getallheaders.php

- tim

---

getallheaders() 可能在除 Apache 之外的其他 SAPI 中也可用，例如自 PHP 7.3 起的 FPM（根据文档）或 CLI（内置 Web 服务器）。对于 CLI，当原始请求包含多行相同的标头名称时，它会有一个限制，只会获取第一个标头。与 HTTP_* 标头字段相比，使用 getallheaders() 不会进行大小写折叠，这要好一些 - 但并没有太大帮助（例如，在多个 Accept: 标头的情况下）。- 看起来这就是 PHP 用户空间所能达到的最远程度了。 - hakre