Как прочитать любой заголовок запроса в PHP


271

Как я должен прочитать любой заголовок в PHP?

Например пользовательский заголовок: X-Requested-With.

Ответы:


345

IF : вам нужен только один заголовок, вместо всех заголовков, самый быстрый метод:

<?php
// Replace XXXXXX_XXXX with the name of the header you need in UPPERCASE (and with '-' replaced by '_')
$headerStringValue = $_SERVER['HTTP_XXXXXX_XXXX'];


ИЛИ ЕСЛИ : вы запускаете PHP как модуль Apache или, начиная с PHP 5.4, используете FastCGI (простой метод):

apache_request_headers ()

<?php
$headers = apache_request_headers();

foreach ($headers as $header => $value) {
    echo "$header: $value <br />\n";
}


ELSE: В любом другом случае вы можете использовать (пользовательская реализация):

<?php
function getRequestHeaders() {
    $headers = array();
    foreach($_SERVER as $key => $value) {
        if (substr($key, 0, 5) <> 'HTTP_') {
            continue;
        }
        $header = str_replace(' ', '-', ucwords(str_replace('_', ' ', strtolower(substr($key, 5)))));
        $headers[$header] = $value;
    }
    return $headers;
}

$headers = getRequestHeaders();

foreach ($headers as $header => $value) {
    echo "$header: $value <br />\n";
}


См. Также :
getallheaders () - (PHP> = 5.4) кроссплатформенное издание Alias ​​of apache_request_headers() apache_response_headers () - извлекает все заголовки HTTP-ответа.
headers_list () - Получить список заголовков для отправки.


3
Я предполагаю, что это только при использовании сервера Apache ... может потребоваться сообщить оператору об этом :)
alex

12
Мне наплевать на 82% любителей. Я забочусь о профессиональных установках. Никто в здравом уме не попытается запустить сайт с высоким трафиком на mod_php.
vartec

11
@Jacco Да, и я думаю, что это отличная причина для голосования. В любой момент времени лучший ответ должен быть одобрен, а плохой - отрицательным. Это не сайт исторических решений :-)
Томас Дженсен

3
@ThomasJensen Учтите, что некоторые могут быть заинтересованы в других или во всех заголовках, а не в 'HTTP_X_REQUESTED_WITH'; Ответ абсолютно верен, и Жако прямо заявил, что он работает только для Apache; То, что в некоторых сценариях это не лучшее / наиболее эффективное решение, не является основанием для понижения IMO.
Себастьян Хоффманн

1
@Paranaix A: Я не знаю, что вы имеете в виду, я не критиковал степень ответа, и ваши аргументы именно поэтому я начал свой ответ с ответа на конкретный вопрос, а затем разработал более общие знания и ссылки для получения дополнительной информации , Б: Я все еще не думаю, что вы должны поощрять использование apache_request_headers (). Новички, находящие этот вопрос, начнут использовать его, что является позором IMO, когда существуют лучшие функции.
Томас Дженсен

371
$_SERVER['HTTP_X_REQUESTED_WITH']

RFC3875 , 4.1.18:

Мета-переменные с именами, начинающимися с, HTTP_содержат значения, считанные из полей заголовка запроса клиента, если используется протокол HTTP. Имя поля заголовка HTTP преобразуется в верхний регистр, -заменяется на все вхождения _и HTTP_добавляется к имени метапеременной.


6
Могу ли я с уверенностью ожидать, что любой сервер поместит каждый заголовок в $_SERVERпеременную? Документация по PHP на php.net/manual/en/reserved.variables.server.php уклончива в том, что мы можем быть уверены, что там будет.
Марк Эмери

4
Это не будет (всегда) работать, особенно в PHP-fpm (или cgi). Этот заголовок не всегда доступен в PHP.
Гленн Плас

Используя это решение, я вижу только некоторые заголовки запроса, и в этом случае я не вижу того, который хочу. Chrome отправляет cache-controlзаголовок, но я его нигде не вижу $_SERVER. Я вижу несколько заголовков с префиксом HTTP_, включая «HTTP_ACCEPT» и «HTTP_UPGRADE_INSECURE_REQUESTS» и «HTTP_USER_AGENT» (среди нескольких других). Но ничего для «управления кэшем» тоже ничего для «прагмы». Это независимо от регистра или HTTP_префикса. Я что-то упускаю?
Эван де ла Круз,

@EvandelaCruz: leserged.online.fr/phpinfo.php Я вижу это здесь:_SERVER["HTTP_CACHE_CONTROL"] max-age=0
Quassnoi

хммм, спасибо ... Это на моем сервере wamp dev, и я думаю, что PHP работает как модуль Apache, но я не уверен. Позвольте мне проверить мой ящик с FPM и посмотреть, смогу ли я выяснить, почему я не вижу его здесь на wamp ...
Эван де ла Круз

48

Вы должны найти все заголовки HTTP в $_SERVERглобальной переменной с префиксом в HTTP_верхнем регистре и с тире (-), замененным подчеркиванием (_).

Например, вы X-Requested-Withможете найти в:

$_SERVER['HTTP_X_REQUESTED_WITH']

Может быть удобно создать ассоциативный массив из $_SERVERпеременной. Это может быть сделано в нескольких стилях, но вот функция, которая выводит ключи на верблюдах:

$headers = array();
foreach ($_SERVER as $key => $value) {
    if (strpos($key, 'HTTP_') === 0) {
        $headers[str_replace(' ', '', ucwords(str_replace('_', ' ', strtolower(substr($key, 5)))))] = $value;
    }
}

Теперь просто используйте $headers['XRequestedWith']для получения нужного заголовка.

Руководство по PHP $_SERVER: http://php.net/manual/en/reserved.variables.server.php


3
На мой взгляд, лучшим ответом является объяснение Томаса с конечным результатом Кассной. Ассоциативный массив обычно не то, что нужно, и не очень легко выработать простое решение из чтения parseRequestHeaders()функции. Если такой ассоциативный массив необходим, то IMO лучше использовать функцию apache, поскольку она возвращает именно полученные заголовки, а не искаженную версию CamelCase. (Также обратите внимание, что начиная с PHP 5.4, он больше не только для Apache.)
Brilliand

Если бы вы ответили на 2 года и 11 месяцев быстрее, в этом ответе было бы более 200 голосов.
DividedByZero

apache_request_headers()или, getallheaders()кажется, не использует заглавные буквы в заголовках при тестировании. Они возвращаются именно так, как я прохожу со стороны клиента. Тогда почему вы используете заглавные буквы в такой функции замены?
Rineez

22

Начиная с PHP 5.4.0 вы можете использовать getallheadersфункцию, которая возвращает все заголовки запроса в виде ассоциативного массива:

var_dump(getallheaders());

// array(8) {
//   ["Accept"]=>
//   string(63) "text/html[...]"
//   ["Accept-Charset"]=>
//   string(31) "ISSO-8859-1[...]"
//   ["Accept-Encoding"]=>
//   string(17) "gzip,deflate,sdch"
//   ["Accept-Language"]=>
//   string(14) "en-US,en;q=0.8"
//   ["Cache-Control"]=>
//   string(9) "max-age=0"
//   ["Connection"]=>
//   string(10) "keep-alive"
//   ["Host"]=>
//   string(9) "localhost"
//   ["User-Agent"]=>
//   string(108) "Mozilla/5.0 (Windows NT 6.1; WOW64) [...]"
// }

Ранее эта функция работала только тогда, когда PHP работал как модуль Apache / NSAPI.


20
Я использую его на PHP-FPM 5.5 и NGINX. getallheaders () не существует.
CMCDragonkai

@CMCDragonkai в FPM, как вы получили информацию заголовка?
Аджит Сингх

5

strtolowerВ некоторых из предложенных решений отсутствует, RFC2616 (HTTP / 1.1) определяет поля заголовка как регистронезависимые объекты. Все дело, а не только часть стоимости .

Так что предложения, такие как только разбор записей HTTP_ , неверны.

Лучше было бы так:

if (!function_exists('getallheaders')) {
    foreach ($_SERVER as $name => $value) {
        /* RFC2616 (HTTP/1.1) defines header fields as case-insensitive entities. */
        if (strtolower(substr($name, 0, 5)) == 'http_') {
            $headers[str_replace(' ', '-', ucwords(strtolower(str_replace('_', ' ', substr($name, 5)))))] = $value;
        }
    }
    $this->request_headers = $headers;
} else {
    $this->request_headers = getallheaders();
}

Обратите внимание на тонкие различия с предыдущими предложениями. Функция здесь также работает на php-fpm (+ nginx).


1
Где именно в RFC 2616 указано, что значения полей нечувствительны к регистру? В нем прямо говорится, что «HTTP-дата чувствительна к регистру» - и это входит в Dateзаголовок - и что «Значения параметра [текст в Content-Type после точки с запятой] могут или не могут быть чувствительными к регистру». Таким образом, учитывая, что есть как минимум два заголовка с учетом регистра символов, кажется, что вы ошибаетесь.
Joker_vD

HTTP header fields, which include general-header (section 4.5), request-header (section 5.3), response-header (section 6.2), and entity-header (section 7.1) fields, follow the same generic format as that given in Section 3.1 of RFC 822 [9]. Each header field consists of a name followed by a colon (":") and the field value. Field names are case-insensitive. Так что, думаю, ты не прав.
Гленн Плас

4
Имена полей не чувствительны к регистру. В этом параграфе ничего не говорится о значениях полей, в то время как другие части документа явно говорят о значениях полей с учетом регистра.
Joker_vD

1
Почему вы все заменяете подчеркиванием на пробел, а затем на пробел? это не сработает: $ headers [ucwords (strtolower (substr ($ name, 5)))] = $ value; ?
Темирбек

5

Передайте имя заголовка этой функции, чтобы получить ее значение без использования forцикла. Возвращает ноль, если заголовок не найден.

/**
 * @var string $headerName case insensitive header name
 *
 * @return string|null header value or null if not found
 */
function get_header($headerName)
{
    $headers = getallheaders();
    return isset($headerName) ? $headers[$headerName] : null;
}

Примечание: это работает только с сервером Apache, см .: http://php.net/manual/en/function.getallheaders.php

Примечание: эта функция будет обрабатывать и загружать все заголовки в память, и она менее производительна, чем forцикл.


функция имеет ошибку, замените $ pHeaderKey на $ headerKey
Тегос

4

Чтобы упростить задачу, вот как вы можете получить только тот, который вы хотите:

Просто:

$headerValue = $_SERVER['HTTP_X_REQUESTED_WITH'];

или когда вам нужно получить по одному:

<?php
/**
 * @param $pHeaderKey
 * @return mixed
 */
function get_header( $pHeaderKey )
{
    // Expanded for clarity.
    $headerKey = str_replace('-', '_', $pHeaderKey);
    $headerKey = strtoupper($headerKey);
    $headerValue = NULL;
    // Uncomment the if when you do not want to throw an undefined index error.
    // I leave it out because I like my app to tell me when it can't find something I expect.
    //if ( array_key_exists($headerKey, $_SERVER) ) {
    $headerValue = $_SERVER[ $headerKey ];
    //}
    return $headerValue;
}
// X-Requested-With mainly used to identify Ajax requests. Most JavaScript frameworks
// send this header with value of XMLHttpRequest, so this will not always be present.
$header_x_requested_with = get_header( 'X-Requested-With' );

Другие заголовки также находятся в супер глобальном массиве $ _SERVER, о том, как их получить, вы можете прочитать здесь: http://php.net/manual/en/reserved.variables.server.php


По сравнению с другими ответами кажется, что ваша функция не будет работать, так как она не подходит HTTP_к$headerKey
EECOLOR

3

Я использовал CodeIgniter и использовал код ниже, чтобы получить его. Может быть полезно для кого-то в будущем.

$this->input->get_request_header('X-Requested-With');

Это было. Хотя знал о методе get_request_header (), но не был уверен, что смогу использовать имя заголовка как есть, то есть без необходимости менять дефисы на подчеркивания.
Valkay

Рад, что это помогло. Приветствия.
Раджеш

1

Вот как я это делаю. Вам нужно получить все заголовки, если не указано $ header_name:

<?php
function getHeaders($header_name=null)
{
    $keys=array_keys($_SERVER);

    if(is_null($header_name)) {
            $headers=preg_grep("/^HTTP_(.*)/si", $keys);
    } else {
            $header_name_safe=str_replace("-", "_", strtoupper(preg_quote($header_name)));
            $headers=preg_grep("/^HTTP_${header_name_safe}$/si", $keys);
    }

    foreach($headers as $header) {
            if(is_null($header_name)){
                    $headervals[substr($header, 5)]=$_SERVER[$header];
            } else {
                    return $_SERVER[$header];
            }
    }

    return $headervals;
}
print_r(getHeaders());
echo "\n\n".getHeaders("Accept-Language");
?>

Для меня это выглядит намного проще, чем для большинства примеров, приведенных в других ответах. Он также получает метод (GET / POST / и т. Д.) И URI, запрашиваемый при получении всех заголовков, что может быть полезно, если вы пытаетесь использовать его при ведении журнала.

Вот вывод:

Array ( [HOST] => 127.0.0.1 [USER_AGENT] => Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:28.0) Gecko/20100101 Firefox/28.0 [ACCEPT] => text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 [ACCEPT_LANGUAGE] => en-US,en;q=0.5 [ACCEPT_ENCODING] => gzip, deflate [COOKIE] => PHPSESSID=MySessionCookieHere [CONNECTION] => keep-alive )

en-US,en;q=0.5

0

Вот простой способ сделать это.

// echo get_header('X-Requested-With');
function get_header($field) {
    $headers = headers_list();
    foreach ($headers as $header) {
        list($key, $value) = preg_split('/:\s*/', $header);
        if ($key == $field)
            return $value;
    }
}

Разве это не заголовки, которые отправляются?
CMCDragonkai

@CMCDragonkai Нет. «Headers_list () вернет список заголовков, которые должны быть отправлены в браузер / клиент» - php.net/manual/en/function.headers-list.php
kehers

2
Да. Это то, что я имел в виду.
CMCDragonkai

1
Вопрос задает заголовки, отправленные на сервер. Они являются заголовками запроса.
CMCDragonkai

1
Источник и место назначения, когда используются такие термины, как «отправлено», «out», «to», «from», относятся к контексту, в котором используются эти термины. В этом ответе пример показывает, что PHP работает на сервере . И вопрос ОП также касался серверной части PHP. Поэтому @CMCDragonkai и MichaelLeany верны. Это плохой ответ. «отослано» в данном контексте означает «заголовки ответа HTTP, отправленные с сервера». kehers комментирует с точки зрения клиента, но и его ответ, и вопрос ОП - с точки зрения сервера.
Эван де ла Круз,

0

Этот небольшой фрагмент PHP может быть полезен для вас:

<?php
foreach($_SERVER as $key => $value){
echo '$_SERVER["'.$key.'"] = '.$value."<br />";
}
?>

0
function getCustomHeaders()
{
    $headers = array();
    foreach($_SERVER as $key => $value)
    {
        if(preg_match("/^HTTP_X_/", $key))
            $headers[$key] = $value;
    }
    return $headers;
}

Я использую эту функцию для получения пользовательских заголовков, если заголовок начинается с «HTTP_X_», мы вставляем массив :)


0

если для получения требуется только один ключ, например, "Host"требуется адрес, то мы можем использовать

apache_request_headers()['Host']

Так что мы можем избежать петель и поместить их в линию к выводам эха


Начиная с PHP 5.4. В 5.3 этот синтаксис вызовет ошибку.
Робин К,

это проверено на PHP 7.1
Dickens AS

0

PHP 7: нулевой оператор объединения

//$http = 'SCRIPT_NAME';
$http = 'X_REQUESTED_WITH';
$http = strtoupper($http);
$header = $_SERVER['HTTP_'.$http] ?? $_SERVER[$http] ?? NULL;

if(is_null($header)){
    die($http. ' Not Found');
}
echo $header;

-1

Это работает, если у вас есть сервер Apache

PHP-код:

$headers = apache_request_headers();

foreach ($headers as $header => $value) {
    echo "$header: $value <br />\n";
}

Результат:

Accept: */*
Accept-Language: en-us
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0
Host: www.example.com
Connection: Keep-Alive
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.