PHP cURL «CURLOPT_USERPWD» или лучший способ защитить API?

Question

В использовании php cURL, что на самом деле CURLOPT_USERPWD работает? Я могу видеть во многих примерах, например:

curl_setopt($ch,CURLOPT_USERPWD,"my_username:my_password"); 

.. но как это сделать на стороне сервера? Что на самом деле это те username и password? Конечно, поскольку я хочу защитить свою страницу API PHP на стороне сервера, это лучший способ или лучший способ защитить его, пожалуйста?

Answer 1

В идеале у вас будет отдельный класс конфигурации, содержащий ваши имя пользователя и пароль. Затем вы создадите новую версию этого класса конфигурации в своем файле с помощью команд cURL. Затем вы передадите имя пользователя и пароль в качестве переменных в команды cURL. Информация cURL не будет отображаться в любом случае, пока она не будет отозвана или распечатана. Даже если вы просто поместите его прямо, он будет скрыт, но наличие его в файле конфигурации позволит вам изменять значения без изменения главной страницы, содержащей команды cURL.