无论如何，如何在发生任何错误时返回 HTTP 500 代码

Question

我正在用 PHP 编写一个身份验证脚本，作为 API 调用，仅在批准请求的情况下才需要返回 200，以及403（禁止）或500`否则。

我遇到的问题是 php 在出现错误情况下返回 200 ，而是将错误输出为 html。除非我自己明确返回 HTTP 200 或 HTTP 403 ，否则如何绝对确保 php 将返回 HTTP 500 代码？换句话说，我想将任何和所有警告或错误条件转换为 500 ，没有例外，因此默认情况是拒绝身份验证请求，例外情况是使用 批准它>200 代码。

我摆弄了 set_error_handler() 和 error_reporting()，但到目前为止还没有运气。例如，如果代码在我发送 HTTP 响应代码之前输出了某些内容，PHP 自然会报告输出任何内容后无法修改标头信息。然而，PHP 将其报告为 200 响应代码，并用 html 解释了问题。我什至需要将这种东西变成 500 代码。

这在 PHP 中可能吗？或者我是否需要在更高的级别上执行此操作，例如使用 mod_rewrite ？如果是这样的话，你知道我该如何设置吗？

Answer 1

只需发送状态代码作为响应 header()< /a>：

header('HTTP/1.1 500 Internal Server Error');

请记住，发送此消息时不得在其之前有任何输出。这意味着没有 echo 调用，也没有 HTML 或空白。

Answer 2

我检查了 header() 的 PHP 文档，它比我简单正在制作 - 如果第二个参数为 true，它将替换类似的标头。默认为 true。所以正确的行为是 header ('HTTP/1.1 403 Forbidden');，然后执行身份验证逻辑，然后如果通过身份验证，则执行 header ('HTTP/1.1 200 OK')< /代码>。它将取代 403 响应，并保证 403 是默认响应。

Answer 3

从 PHP 5.4.0 开始，有一个专门的函数：

<?php http_response_code( 500 ); ?>

只需确保在任何其他输出之前调用它即可。

参考：

• https://www.php.net/manual/en /function.http-response-code.php

Answer 4

在 set_error_handler() 的 php 页面上，您可以找到 smp 在 ncoastsoft dot com 于 2003 年 9 月 8 日 10:28 发表的评论，其中解释了如何捕获致命错误（通常无法使用自定义错误处理程序捕获这些错误）。我根据您的需要更改了代码：

error_reporting(E_ALL);
ini_set('display_errors', 'on');

function fatal_error_handler($buffer) {
    header('HTTP/1.1 500 Internal Server Error');
    exit(0);
}

function handle_error ($errno, $errstr, $errfile, $errline){
    header('HTTP/1.1 500 Internal Server Error');
    exit(0);
}

ob_start("fatal_error_handler");
set_error_handler("handle_error");

//would normally cause a fatal error, but instead our output handler will be called allowing us to handle the error.
somefunction();
ob_end_flush();

这应该捕获不存在函数的致命错误，然后返回 500 并停止脚本其余部分的执行。

Answer 5

header($_SERVER['SERVER_PROTOCOL'] . ' 403 Forbidden');

您不应使用 500，它表示内部服务器错误。

此（和其他标头）应在任何输出之前发送，除非启用了输出缓冲。

Answer 6

很好奇您是否知道如何让 PHP 在解析错误时返回 500...我有同样的需求...API 正在发布到我们的应用程序，并且只有在一切都正确处理的情况下才期望返回 200...

在这种情况下发生解析错误时，PHP 返回错误 200，我使用了这两个函数：

register_shutdown_function()
set_error_handler()

并且当代码中发生“解析/语法”错误时这些不会被命中...

所以这是一个低级 PHP 函数，必须在 PHP.INI 或其他地方设置...我正在使用 PHP 5.3.10...

Answer 7

使用输出缓冲允许您在写入页面正文后修改标题。您可以在 ini 文件 中进行设置而不是更新每个脚本。

（请注意，如果您显式刷新输出缓冲区，则 header() 调用仍然会失败）

C.