onelogin api с php curl 401 несанкционированный

Question

У меня есть простой запрос curl на onelogin api, написанный на PHP. Запрос отлично работает с моими параметрами с моего терминала, и я могу войти в систему с моим пользователем, однако версия php, которую я запускаю на сервере, генерирует токен доступа, но затем дает ошибку 401, когда я пытаюсь выполнить любые запросы GET или POST. Ive пробовал всевозможные параметры завитка. Форма html отправляется на эту php-страницу, размещенную в стеке лампы. Кажется, не работает. Ниже приведен скрипт php с простым запросом GET. Будет очень признательна за любую помощь по этому:

<?php 

//form will post these variables for post request 
//$username = $_POST['uname']; 
//$password = $_POST['pwd']; 

$data = array("grant_type" => "client_credentials"); 
$data_string = json_encode($data); 

$ch = curl_init('https://api.us.onelogin.com/auth/oauth2/token'); 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); 
curl_setopt($ch, CURLOPT_CUSTOMREQUEST, "POST"); 
curl_setopt($ch, CURLOPT_POSTFIELDS, $data_string); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 
curl_setopt($ch, CURLOPT_HTTPHEADER, array(
    "Authorization: client_id:XXX, client_secret:XXX", 
    "Content-Type: application/json") 
); 

//execute post 
$result = curl_exec($ch); 

if(!curl_exec($ch)){ 
    die('Error: "' . curl_error($ch) . '" - Code: ' . curl_errno($ch)); 
} 

//parsse out bearer token and set header 
$json = json_decode($result, true); 
$a_token = $json['data'][0]['access_token']; 
$bearer_token = "Authorization: bearer: ". $a_token; 

curl_setopt($ch, CURLOPT_URL, "https://api.us.onelogin.com/api/1/users"); 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 
curl_setopt($ch, CURLOPT_HTTPHEADER, array($bearer_token)); 

//execute 
$result2 = curl_exec($ch); 

if(!curl_exec($ch)){ 
    die('Error: "' . curl_error($ch) . '" - Code: ' . curl_errno($ch)); 
} 

//close connection 
curl_close($ch); 

echo $result2; 

>

Answer 1

Я просто предполагаю здесь, но мой лучший выбор в том, что вы не настроили однонаправленные маркера заголовка правильно (OneLogin не нравится пространство после последнего «:» и интерпретирует его как часть маркера на предъявителя)

Таким образом, вы должны попробовать

$bearer_token = "Authorization: Bearer:". $a_token; // no space after Bearer: 

Answer 2

Учитывая провал моего первого ответа ...

Проверьте маркер носителя вы получаете обратно, просто чтобы убедиться, что в настоящее время анализируется правильно

Создайте новый объект запроса для 2-го запроса, например,

$ch2 = curl_init('api.us.onelogin.com/api/1/users'); 

curl_setopt($ch2, CURLOPT_CUSTOMREQUEST, "GET"); 
curl_setopt($ch2, CURLOPT_SSL_VERIFYPEER, false); 
curl_setopt($ch2, CURLOPT_RETURNTRANSFER, true); 
curl_setopt($ch2, CURLOPT_HTTPHEADER, array($bearer_token)); 

Так как вы повторно использовать первый запрос, он все еще может быть установлен, чтобы сделать POST (что вторая конечная точка является GET) и может быть завален с другими вариантами, оставшихся от первого запроса.

Answer 3

Это вызывает ваши проблемы

if(!curl_exec($ch)){ 
    die('Error: "' . curl_error($ch) . '" - Code: ' . curl_errno($ch)); 
} 

вы используете curl_exec дважды!