使用 PHP 进行安全 SSL / HTTPS API 调用

Question

参考前面的问题：通过 HTTPS 而不是 HTTP 进行连接

这是使用 HTTPS 进行安全 API 调用的好方法吗？

public function demo(){
    $Username = 'username';
    $Password = 'xxxxxxxxx';
    $url = 'http://api.text-connect.co.uk/api/api.php?Username='.$Username.'&Password='.$Password.'&Action=checkcredits';

    $ch = curl_init($url);
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST,  2);

    $result = curl_exec($ch);
    curl_close($ch);
    echo $result;
}

我应该在$url变量中使用https而不是http吗？

Answer 1

除非使用https://... URL，否则不会建立 HTTPS 安全连接。

您设置的_SSL_选项仅指定建立 HTTPS 连接时的行为。它们不会将 HTTP URL 转换为 HTTPS URL。