如何在PHP中读取任何请求标头


271

我应该如何阅读PHP中的任何标头?

例如自定义标头:X-Requested-With

Answers:


345

如果:您只需要一个标头,而不是所有标头,最快的方法是:

<?php
// Replace XXXXXX_XXXX with the name of the header you need in UPPERCASE (and with '-' replaced by '_')
$headerStringValue = $_SERVER['HTTP_XXXXXX_XXXX'];


ELSE IF:您将PHP作为Apache模块运行,或者从PHP 5.4开始,使用FastCGI(简单方法)运行:

apache_request_headers()

<?php
$headers = apache_request_headers();

foreach ($headers as $header => $value) {
    echo "$header: $value <br />\n";
}


ELSE:在任何其他情况下,您都可以使用(用户区实现):

<?php
function getRequestHeaders() {
    $headers = array();
    foreach($_SERVER as $key => $value) {
        if (substr($key, 0, 5) <> 'HTTP_') {
            continue;
        }
        $header = str_replace(' ', '-', ucwords(str_replace('_', ' ', strtolower(substr($key, 5)))));
        $headers[$header] = $value;
    }
    return $headers;
}

$headers = getRequestHeaders();

foreach ($headers as $header => $value) {
    echo "$header: $value <br />\n";
}


另请参见
getallheaders() -(PHP> = 5.4)跨平台版本apache_request_headers() apache_response_headers()的别名-获取所有HTTP响应标头。
headers_list() -获取要发送的标题列表。


3
我认为这仅是在使用Apache服务器时……可能需要让OP知道:)
Alex

12
我不在乎82%的业余爱好者。我关心专业安装。没有一个心态正确的人会尝试在mod_php上运行高流量站点。
vartec

11
@Jacco是的,我认为这是拒绝投票的完美理由。在任何给定的时间,最好的答案应该被赞成,坏的答案应该被反对。这不是历史解决方案的站点:-)
Thomas Jensen

3
@ThomasJensen但是,请考虑其他或所有标头中的某些标头,而不是“ HTTP_X_REQUESTED_WITH”中的标头;答案是绝对正确的,雅科明确表示它仅适用于Apache。在某些情况下,它并不是最佳/性能最佳的解决方案,这并不是IMO投票的理由。
塞巴斯蒂安·霍夫曼

1
@Paranaix-答:我不知道你的意思,我没有批评答案的范围,而你的推理正是为什么我通过回答特定的问题开始我的回答,然后详细介绍了更多常识和链接以获取更多信息。B:我仍然不建议您鼓励使用apache_request_headers()。发现此问题的新手将开始使用它,当存在更好的功能时,这是可惜的IMO。
Thomas Jensen

371
$_SERVER['HTTP_X_REQUESTED_WITH']

RFC3875、4.1.18

HTTP_如果使用的协议是HTTP,则名称开头为元变量的元变量将包含从客户端请求标头字段读取的值。HTTP标头字段名称已转换为大写字母,所有出现的内容均已-替换为,_并已HTTP_预先提供了元变量名称。


6
我可以可靠地期望任何服务器将每个标头都放入$_SERVER变量中吗?php.net/manual/en/reserved.variables.server.php上的PHP文档对于我们可以肯定会存在的内容是回避的。
Mark Amery 2013年

4
这将(总是)行不通,尤其是在PHP-fpm(或cgi)中。在PHP中,此标头并非始终可用。
Glenn Plas

使用此解决方案,我只看到一些请求标头,在这种情况下,我没有看到想要的标头。Chrome正在发送cache-control标头,但在中的任何地方都看不到标头$_SERVER。我确实看到了几个以HTTP_开头的标头,包括“ HTTP_ACCEPT”,“ HTTP_UPGRADE_INSECURE_REQUESTS”和“ HTTP_USER_AGENT”(还有其他几个标头)。但是对于“缓存控制”来说什么也没有,对于“编译指示”也什么也没有。不论大小写还是 HTTP_前缀。我想念什么吗?
埃文·德拉克鲁斯

@EvandelaCruz:leserged.online.fr/phpinfo.php我在这里看到:_SERVER["HTTP_CACHE_CONTROL"] max-age=0
Quassnoi

嗯,谢谢...这是在我的wamp开发服务器上,我认为PHP正在作为Apache模块运行,但是我不确定。让我在带有FPM的产品包装盒上检查一下,看看是否能弄清楚为什么我在沼泽上看不到它吗?
Evan de la Cruz

48

您应该在$_SERVER全局变量中找到所有HTTP标头,这些标头以HTTP_大写字母和短划线(-)替换为下划线(_)。

例如,您X-Requested-With可以在以下位置找到:

$_SERVER['HTTP_X_REQUESTED_WITH']

$_SERVER变量创建关联数组可能很方便。可以用几种样式完成此操作,但这是一个输出驼峰式键的函数:

$headers = array();
foreach ($_SERVER as $key => $value) {
    if (strpos($key, 'HTTP_') === 0) {
        $headers[str_replace(' ', '', ucwords(str_replace('_', ' ', strtolower(substr($key, 5)))))] = $value;
    }
}

现在仅用于$headers['XRequestedWith']检索所需的标头。

PHP手册$_SERVERhttp//php.net/manual/zh/reserved.variables.server.php


3
我认为,最好的答案是托马斯对夸斯诺伊的最终解释。关联数组通常不是必需的,并且通过读取parseRequestHeaders()函数得出简单的解决方案并不容易。如果需要这样的关联数组,则IMO的apache函数是最佳选择,因为它准确地返回接收到的标头,而不是错误的CamelCase版本。(还请注意,自PHP 5.4起,它不再仅适用于Apache。)
Brilliand

如果您的回答速度快了2年11个月,此答案将有200多个投票。
DividedByZero 2014年

apache_request_headers()getallheaders()在我测试时似乎没有将标题名称大写。就像我从客户端传递过来的一样,它们正在返回。那么,为什么在这种替换函数中将标题名称大写呢?
rineez '16

22

从PHP 5.4.0开始,您可以使用getallheaders函数,该函数以关联数组的形式返回所有请求标头:

var_dump(getallheaders());

// array(8) {
//   ["Accept"]=>
//   string(63) "text/html[...]"
//   ["Accept-Charset"]=>
//   string(31) "ISSO-8859-1[...]"
//   ["Accept-Encoding"]=>
//   string(17) "gzip,deflate,sdch"
//   ["Accept-Language"]=>
//   string(14) "en-US,en;q=0.8"
//   ["Cache-Control"]=>
//   string(9) "max-age=0"
//   ["Connection"]=>
//   string(10) "keep-alive"
//   ["Host"]=>
//   string(9) "localhost"
//   ["User-Agent"]=>
//   string(108) "Mozilla/5.0 (Windows NT 6.1; WOW64) [...]"
// }

先前,此功能仅在PHP作为Apache / NSAPI模块运行时才起作用。


20
我在PHP-FPM 5.5和NGINX上使用它。getallheaders()不存在。
CMCDragonkai 2013年

FPM中的@CMCDragonkai您如何获得标头信息?
阿吉特·辛格

5

strtolower在一些提议的解决方案中缺少RFC2616(HTTP / 1.1),将标头字段定义为不区分大小写的实体。整个事情,而不仅仅是价值部分。

因此,仅解析HTTP_条目之类的建议是错误的。

更好的是这样的:

if (!function_exists('getallheaders')) {
    foreach ($_SERVER as $name => $value) {
        /* RFC2616 (HTTP/1.1) defines header fields as case-insensitive entities. */
        if (strtolower(substr($name, 0, 5)) == 'http_') {
            $headers[str_replace(' ', '-', ucwords(strtolower(str_replace('_', ' ', substr($name, 5)))))] = $value;
        }
    }
    $this->request_headers = $headers;
} else {
    $this->request_headers = getallheaders();
}

请注意与先前建议的细微差异。该函数在php-fpm(+ nginx)上也有效。


1
RFC 2616到底在哪里声明字段值不区分大小写?它明确指出“ HTTP日期是区分大小写的”(并放在Date标题中),并且“参数值[分号后的内容类型中的文本]可能区分大小写,也可能不区分大小写”。因此,考虑到至少有两个标头区分大小写的标头,看来您错了。
Joker_vD 2015年

HTTP header fields, which include general-header (section 4.5), request-header (section 5.3), response-header (section 6.2), and entity-header (section 7.1) fields, follow the same generic format as that given in Section 3.1 of RFC 822 [9]. Each header field consists of a name followed by a colon (":") and the field value. Field names are case-insensitive. 所以我想你错了。
Glenn Plas

4
字段名称不区分大小写。在本段中,与字段无关,而文档的其他部分则明确说明了区分大小写的字段值。
Joker_vD 2015年

1
为什么你们都用下划线代替空格然后用破折号代替?这不行吗:$ headers [ucwords(strtolower(substr($ name,5)))] = $ value; ?
temirbek

5

将标头名称传递给此函数以获取其值,而无需使用for循环。如果找不到标头,则返回null。

/**
 * @var string $headerName case insensitive header name
 *
 * @return string|null header value or null if not found
 */
function get_header($headerName)
{
    $headers = getallheaders();
    return isset($headerName) ? $headers[$headerName] : null;
}

注意:这仅适用于Apache服务器,请参见:http : //php.net/manual/en/function.getallheaders.php

注意:此函数将处理所有标头并将其加载到内存中,其性能不如for循环。


功能有错误,更换$ pHeaderKey$ headerKey
Tegos

4

为了使事情变得简单,这里是如何获得所需的一种方法:

简单:

$headerValue = $_SERVER['HTTP_X_REQUESTED_WITH'];

或者您需要一次获得一个:

<?php
/**
 * @param $pHeaderKey
 * @return mixed
 */
function get_header( $pHeaderKey )
{
    // Expanded for clarity.
    $headerKey = str_replace('-', '_', $pHeaderKey);
    $headerKey = strtoupper($headerKey);
    $headerValue = NULL;
    // Uncomment the if when you do not want to throw an undefined index error.
    // I leave it out because I like my app to tell me when it can't find something I expect.
    //if ( array_key_exists($headerKey, $_SERVER) ) {
    $headerValue = $_SERVER[ $headerKey ];
    //}
    return $headerValue;
}
// X-Requested-With mainly used to identify Ajax requests. Most JavaScript frameworks
// send this header with value of XMLHttpRequest, so this will not always be present.
$header_x_requested_with = get_header( 'X-Requested-With' );

其他标头也位于超级全局数组$ _SERVER中,您可以在此处了解如何获取它们:http : //php.net/manual/en/reserved.variables.server.php


与其他答案相比,您的功能似乎无法正常运行,因为它不存在HTTP_$headerKey
EECOLOR

3

我正在使用CodeIgniter,并使用下面的代码来获取它。将来可能对某人有用。

$this->input->get_request_header('X-Requested-With');

它是。虽然知道有关get_request_header()方法的知识,但不确定我可以按原样使用标题名称,即不必将连字符更改为下划线。
Valkay

很高兴它有所帮助。干杯。
Rajesh

1

这就是我的做法。如果未传递$ header_name,则需要获取所有标头:

<?php
function getHeaders($header_name=null)
{
    $keys=array_keys($_SERVER);

    if(is_null($header_name)) {
            $headers=preg_grep("/^HTTP_(.*)/si", $keys);
    } else {
            $header_name_safe=str_replace("-", "_", strtoupper(preg_quote($header_name)));
            $headers=preg_grep("/^HTTP_${header_name_safe}$/si", $keys);
    }

    foreach($headers as $header) {
            if(is_null($header_name)){
                    $headervals[substr($header, 5)]=$_SERVER[$header];
            } else {
                    return $_SERVER[$header];
            }
    }

    return $headervals;
}
print_r(getHeaders());
echo "\n\n".getHeaders("Accept-Language");
?>

对于我来说,它比其他答案中给出的大多数示例都简单得多。当获取所有标头时,这还将获取方法(GET / POST / etc。)和所请求的URI,如果您尝试在日志记录中使用它,则可能会很有用。

这是输出:

Array ( [HOST] => 127.0.0.1 [USER_AGENT] => Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:28.0) Gecko/20100101 Firefox/28.0 [ACCEPT] => text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 [ACCEPT_LANGUAGE] => en-US,en;q=0.5 [ACCEPT_ENCODING] => gzip, deflate [COOKIE] => PHPSESSID=MySessionCookieHere [CONNECTION] => keep-alive )

en-US,en;q=0.5

0

这是一种简单的方法。

// echo get_header('X-Requested-With');
function get_header($field) {
    $headers = headers_list();
    foreach ($headers as $header) {
        list($key, $value) = preg_split('/:\s*/', $header);
        if ($key == $field)
            return $value;
    }
}

那不是发送的标题吗?
CMCDragonkai 2013年

@CMCDragonkai号“ headers_list()将返回要发送到浏览器/客户端的标题列表” -php.net/manual/en/function.headers-list.php
kehers 2013年

2
是的 我正是这个意思。
CMCDragonkai 2013年

1
问题是询问发送到服务器的标头。它们是请求标头。
CMCDragonkai 2013年

1
当使用诸如“发送”,“输出”,“至”,“来自”之类的术语时,源和目的地是相对于使用这些术语的上下文而言的。在此答案中,示例显示了在服务器上运行的PHP 。而且,OP的问题还引用了服务器端PHP。因此,@ CMCDragonkai和MichaelLeany是正确的。这是一个不好的答案。在这种情况下,“已发送”是指“从服务器发送的HTTP响应标头”。kehers从客户端的角度进行评论,但是他的回答和OP的问题都是从服务器的角度进行的。
埃文·德拉克鲁兹

0

这个小的PHP代码段可能对您有所帮助:

<?php
foreach($_SERVER as $key => $value){
echo '$_SERVER["'.$key.'"] = '.$value."<br />";
}
?>

0
function getCustomHeaders()
{
    $headers = array();
    foreach($_SERVER as $key => $value)
    {
        if(preg_match("/^HTTP_X_/", $key))
            $headers[$key] = $value;
    }
    return $headers;
}

我使用此函数来获取自定义标头,如果标头从“ HTTP_X_”开始,我们将数组推入:)


0

如果只需要检索一个密钥,例如"Host"需要地址,那么我们可以使用

apache_request_headers()['Host']

这样我们就可以避免循环并将其内联到回显输出中


从PHP 5.4开始。在5.3中,此语法将导致错误。
罗宾K

这已通过PHP 7.1进行了测试
Dickens AS

0

PHP 7:空合并运算符

//$http = 'SCRIPT_NAME';
$http = 'X_REQUESTED_WITH';
$http = strtoupper($http);
$header = $_SERVER['HTTP_'.$http] ?? $_SERVER[$http] ?? NULL;

if(is_null($header)){
    die($http. ' Not Found');
}
echo $header;

-1

如果您有Apache服务器,则可以正常工作

PHP代码:

$headers = apache_request_headers();

foreach ($headers as $header => $value) {
    echo "$header: $value <br />\n";
}

结果:

Accept: */*
Accept-Language: en-us
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0
Host: www.example.com
Connection: Keep-Alive
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.