Wie man einen HTTP 500-Code bei irgendeinem Fehler zurückgibt, egal was

Question

Ich schreibe ein Authentifizierungsskript in PHP, um als eine API aufgerufen zu werden, die andernfalls 200 ' 500' zurückgeben muss.

Das Problem, das ich renne ist, dass PHP 200 im Falle von Fehlerbedingungen zurückgibt, die Ausgabe des Fehlers als HTML stattdessen. Wie kann ich absolut sicher gehen, dass PHP einen HTTP 500 Code zurückgibt, wenn ich das HTTP 200 oder HTTP 403 nicht selbst zurückgebe? Mit anderen Worten, ich möchte alle und alle Warn- oder Fehlerbedingungen in 500s, keine Ausnahmen, umwandeln, so dass der Standardfall die Authentifizierungsanforderung zurückweist und die Ausnahme diese mit einem Code 200 genehmigt.

Ich habe mit set_error_handler() und error_reporting() fiedled, aber bisher kein Glück. Wenn der Code beispielsweise etwas ausgibt, bevor ich den HTTP-Antwortcode sende, meldet PHP natürlich, dass Sie die Header-Informationen nach der Ausgabe nicht ändern können. Dies wird jedoch von PHP als 200 Response-Code mit HTML zur Erläuterung des Problems gemeldet. Ich muss sogar diese Art von Ding in einen 500 Code umgewandelt werden.

Ist das in PHP möglich? Oder muss ich das auf einer höheren Ebene tun, wie mod_rewrite irgendwie zu verwenden? Wenn das der Fall ist, irgendeine Idee, wie ich das einrichten würde?

Answer 1

Ich überprüfte the PHP docs for header(), und es ist einfacher als ich es machte - wenn der zweite Parameter wahr ist, wird es einen ähnlichen Header ersetzen. Der Standardwert ist wahr. Also das richtige Verhalten ist Header ('HTTP/1.1 403 Forbidden');, dann die Authentifizierungslogik, dann, wenn es authentifiziert, tun Header ('HTTP/1.1 200 OK'). Es ersetzt die 403-Antwort und garantiert, dass 403 die Standardeinstellung ist.

Answer 2

einfach den Statuscode als Antwort senden header():

header('HTTP/1.1 500 Internal Server Error'); 

Denken Sie daran, dass, wenn diese dort zu senden darf nicht, bevor es noch ausgegeben werden. Das heißt, keine echo Aufrufe und kein HTML oder Leerzeichen.

Answer 3

header($_SERVER['SERVER_PROTOCOL'] . ' 403 Forbidden'); 

Sie sollten nicht 500 verwenden, das einen internen Serverfehler anzeigt.

Diese (und andere Header) sollten vor jeder Ausgabe gesendet werden, außer wenn die Ausgabepufferung aktiviert ist.

Answer 4

Verwenden Sie die Ausgabepufferung, um die Header nach dem Schreiben in den Hauptteil der Seite zu ändern. Sie können dies in ini file einstellen, anstatt jedes Skript zu aktualisieren.

(Beachten Sie die header() Anruf wird noch fehlschlagen, wenn Sie explizit den Ausgabepuffer spülen)

C.

Answer 5

Auf der PHP-Seite für set_error_handler() Sie einen Kommentar von smp bei ncoastsoft Punkt finden . com am 08-Sep-2003 10.28 veröffentlicht, die exlpains wie auch fatale Fehler fangen (die man normalerweise nicht mit einem benutzerdefinierten Fehlerhandler ertappe ich für Sie den Code geändert braucht:

error_reporting(E_ALL); 
ini_set('display_errors', 'on'); 

function fatal_error_handler($buffer) { 
    header('HTTP/1.1 500 Internal Server Error'); 
    exit(0); 
} 

function handle_error ($errno, $errstr, $errfile, $errline){ 
    header('HTTP/1.1 500 Internal Server Error'); 
    exit(0); 
} 

ob_start("fatal_error_handler"); 
set_error_handler("handle_error"); 

//would normally cause a fatal error, but instead our output handler will be called allowing us to handle the error. 
somefunction(); 
ob_end_flush(); 

diese SHOLD Fang der fatale Fehler der nicht existierenden Funktion s a 500 und stoppt die Ausführung des Rests des Skripts.

Answer 6

Neugierig, wenn Sie jemals herausgefunden haben, wie PHP 500 auf Parse-Fehler zurückzugeben ... Ich habe die gleiche genaue Notwendigkeit ... API wird in unserer App und erwartet eine 200 nur, wenn alles korrekt verarbeitet wurde .. . im Falle eines Fehlers Parse

, gibt PHP einen Fehler 200, und ich habe beide Funktionen verwendet:

register_shutdown_function() set_error_handler()

und diese nicht schlagen werden, wenn ein "parse/syntax" -Fehler passiert im Code ...

Also das ist eine Low-Level-PHP-Funktion, die in der PHP.INI oder irgendwo eingestellt werden müsste ... Ich benutze PHP 5.3.10 ...

Answer 7

seit PHP 5.4.0 gibt es eine spezialized Funktion für das http_response_code() dh:

<?php 
    http_response_code(404); 
?> 

siehe http://www.php.net/manual/en/function.http-response-code.php