PHP cURL GET请求调试与SSL证书错误处理指南

<?php
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'https://api.chucknorris.io/jokes/random');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

// 错误检查的错误位置：此时请求尚未执行
if(curl_errno($ch)){
    echo 'Curl error: ' . curl_error($ch);
}

$output = curl_exec($ch);

curl_close($ch);

$jsonArrayResponse = json_decode($output);

// 尝试输出，但如果$output为false，这里会出错
echo $jsonArrayResponse;
?>

<?php
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'https://api.chucknorris.io/jokes/random');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

$output = curl_exec($ch);

// 在curl_exec()之后检查错误
if ($output === false) {
    echo 'Curl error: ' . curl_error($ch) . ' (Error Code: ' . curl_errno($ch) . ')';
    // 可以在这里进行日志记录或返回错误信息
    curl_close($ch);
    exit; // 终止脚本执行
}

curl_close($ch);

$jsonArrayResponse = json_decode($output);

// 检查JSON解码错误
if (json_last_error() !== JSON_ERROR_NONE) {
    echo 'JSON decode error: ' . json_last_error_msg();
    exit;
}

// 假设JSON结构包含一个'value'字段
echo $jsonArrayResponse->value ?? 'No joke found.';
?>

<?php
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'https://api.chucknorris.io/jokes/random');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

// 临时禁用SSL验证 - 仅用于开发或测试！
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false); // 在较新版本中，通常设置为2或false

$output = curl_exec($ch);

if ($output === false) {
    echo 'Curl error: ' . curl_error($ch) . ' (Error Code: ' . curl_errno($ch) . ')';
    curl_close($ch);
    exit;
}

curl_close($ch);
$jsonArrayResponse = json_decode($output);
echo $jsonArrayResponse->value ?? 'No joke found.';
?>

<?php
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'https://api.chucknorris.io/jokes/random');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

// 配置CA证书路径 - 推荐用于生产环境
// 确保替换为你的cacert.pem文件的实际路径
$caCertPath = '/path/to/your/cacert.pem'; 
if (file_exists($caCertPath)) {
    curl_setopt($ch, CURLOPT_CAINFO, $caCertPath);
} else {
    // 如果cacert.pem不存在，可以选择抛出错误或回退到其他处理
    echo "Warning: cacert.pem not found at $caCertPath. SSL verification might fail.";
    // 生产环境中不应禁用验证，此处仅作示例
    // curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
    // curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
}


$output = curl_exec($ch);

if ($output === false) {
    echo 'Curl error: ' . curl_error($ch) . ' (Error Code: ' . curl_errno($ch) . ')';
    curl_close($ch);
    exit;
}

curl_close($ch);
$jsonArrayResponse = json_decode($output);
if (json_last_error() !== JSON_ERROR_NONE) {
    echo 'JSON decode error: ' . json_last_error_msg();
    exit;
}
echo $jsonArrayResponse->value ?? 'No joke found.';
?>

<?php

/**
 * 执行一个安全的GET请求并返回解码后的JSON数据
 *
 * @param string $url 请求URL
 * @param string $caCertPath CA证书文件路径
 * @return mixed|false 返回解码后的数据或false（如果请求失败）
 */
function safeCurlGetRequest(string $url, string $caCertPath)
{
    $ch = curl_init();

    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); // 将结果作为字符串返回，而不是直接输出
    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true); // 允许跟随重定向
    curl_setopt($ch, CURLOPT_TIMEOUT, 10); // 设置超时时间为10秒

    // 配置CA证书路径
    if (file_exists($caCertPath)) {
        curl_setopt($ch, CURLOPT_CAINFO, $caCertPath);
        curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true); // 显式开启peer验证
        curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2); // 显式开启host验证
    } else {
        error_log("Warning: CA certificate file not found at $caCertPath. SSL verification might be compromised.");
        // 在生产环境中，不建议在这里禁用验证，而是抛出异常或终止
        // curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
        // curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
        curl_close($ch);
        return false;
    }

    $response = curl_exec($ch);

    // 检查cURL执行错误
    if ($response === false) {
        $error_message = 'Curl error: ' . curl_error($ch) . ' (Error Code: ' . curl_errno($ch) . ')';
        error_log($error_message); // 记录错误到日志
        curl_close($ch);
        return false;
    }

    // 获取HTTP状态码
    $http_code = curl_getinfo($ch, CURLINFO_HTTP_CODE);
    if ($http_code >= 400) {
        $error_message = "HTTP Error: $http_code. Response: " . $response;
        error_log($error_message);
        curl_close($ch);
        return false;
    }

    curl_close($ch);

    // 尝试解码JSON响应
    $decoded_response = json_decode($response);

    // 检查JSON解码错误
    if (json_last_error() !== JSON_ERROR_NONE) {
        $error_message = 'JSON decode error: ' . json_last_error_msg() . '. Raw response: ' . $response;
        error_log($error_message);
        return false;
    }

    return $decoded_response;
}

// 使用示例
$api_url = 'https://api.chucknorris.io/jokes/random';
// 替换为你的cacert.pem文件的实际路径
$my_ca_cert_path = '/path/to/your/cacert.pem'; 

$joke_data = safeCurlGetRequest($api_url, $my_ca_cert_path);

if ($joke_data) {
    echo "Chuck Norris Joke: " . ($joke_data->value ?? 'No joke found.');
} else {
    echo "Failed to fetch Chuck Norris joke.";
}

?>