Przejdź do treści

Transport fetch

Domyślne fetch() w Phasis działa przez PHP's ext-curl — CURLOPT_FOLLOWLOCATION=false (pętla przekierowań ze specyfikacji działa w środowisku Phasis), a CURLOPT_PROGRESSFUNCTION odpytuje AbortSignal. W większości zastosowań to wystarcza.

W pozostałych przypadkach — proxy, własny DNS, istniejący klient HTTP aplikacji hosta, izolacja sieciowa czy atrapy w testach — transport można wymieniać.

Interfejs

PHP
public function setFetchTransport(callable $transport): void

Wywoływana funkcja otrzymuje:

PHP
function (array $request, ?\Phasis\Value\JsObject $signal): array

$request to tablica asocjacyjna:

Klucz Typ Uwagi
method string Zapisane wielkimi literami (GET, POST, …)
url string Rozwiązany bezwzględny adres URL po parserze URL i łańcuchu przekierowań
headers list<list<string>> Pary [name, value]; wielkość liter zgodna z normalizacją specyfikacji; wpisy wielowartościowe to osobne pary (np. Set-Cookie)
body string Surowe bajty. Pusty ciąg dla metod bez treści.
redirect string "follow" / "error" / "manual" (transport nie powinien wykonywać przekierowań — pętla działa w Phasis)
timeout int Budżet czasu zegarowego w milisekundach. 0 = bez limitu.
credentials string "omit" / "same-origin" / "include" — informacyjne; pliki cookie są podłączane osobno przez setCookieJar().

$signal ma wartość null, jeśli dla żądania nie podano sygnału; w przeciwnym razie jest obiektem JsObject udostępniającym aborted i reason. Sprawdzaj go podczas długich transferów.

Zwracana wartość:

PHP
return [
    'status'     => 200,                          // int
    'statusText' => 'OK',                         // string
    'headers'    => [['content-type', 'text/plain'], ['x-custom', '1']],
    'body'       => '...response bytes...',       // string
];

Jeśli transport zgłosi wyjątek, Phasis go przechwytuje i przekształca:

  • Phasis\BuiltIn\Fetch\TransportException z $e->kind === "aborted" → fetch odrzuca z AbortError DOMException.
  • kind === "timeout" → TypeError z komunikatem.
  • kind === "network-error" (domyślnie) → TypeError.
  • Każdy inny wyjątek → TypeError z komunikatem wyjątku.

Przykłady

Guzzle

PHP
use GuzzleHttp\Client;
use GuzzleHttp\Exception\GuzzleException;

$client = new Client(['allow_redirects' => false]);

$engine->setFetchTransport(function (array $req, $signal) use ($client) {
    try {
        $r = $client->request($req['method'], $req['url'], [
            'headers'     => collect($req['headers'])->groupBy(0)->map->pluck(1)->all(),
            'body'        => $req['body'],
            'timeout'     => max(1, $req['timeout'] / 1000.0),
            'http_errors' => false,
        ]);
    } catch (GuzzleException $e) {
        throw new \Phasis\BuiltIn\Fetch\TransportException($e->getMessage(), 'network-error');
    }
    $headers = [];
    foreach ($r->getHeaders() as $name => $values) {
        foreach ($values as $v) {
            $headers[] = [$name, $v];
        }
    }
    return [
        'status'     => $r->getStatusCode(),
        'statusText' => $r->getReasonPhrase(),
        'headers'    => $headers,
        'body'       => (string) $r->getBody(),
    ];
});

Symfony HttpClient

PHP
use Symfony\Component\HttpClient\HttpClient;

$client = HttpClient::create(['max_redirects' => 0]);

$engine->setFetchTransport(function (array $req, $signal) use ($client) {
    $headers = [];
    foreach ($req['headers'] as [$name, $value]) {
        $headers[$name][] = $value;
    }
    $r = $client->request($req['method'], $req['url'], [
        'headers'      => $headers,
        'body'         => $req['body'],
        'timeout'      => $req['timeout'] / 1000.0,
        'max_redirects'=> 0,
    ]);
    return [
        'status'     => $r->getStatusCode(),
        'statusText' => '',
        'headers'    => collect($r->getHeaders(false))
            ->flatMap(fn ($values, $name) => array_map(fn ($v) => [$name, $v], $values))
            ->values()->all(),
        'body'       => $r->getContent(false),
    ];
});

Blokowanie wszystkiego

PHP
$engine->setFetchTransport(function () {
    throw new \Phasis\BuiltIn\Fetch\TransportException(
        'network access disabled in this sandbox',
        'network-error',
    );
});

Powoduje to odrzucenie każdego wywołania fetch() z TypeError. Przydatne do izolowania niezaufanego JS.

Atrapa do testów

PHP
$canned = [
    'https://api.example.com/users' => ['status' => 200, 'body' => '{"users":[]}'],
    'https://api.example.com/404'   => ['status' => 404, 'body' => 'not found'],
];

$engine->setFetchTransport(function (array $req) use ($canned) {
    $r = $canned[$req['url']] ?? ['status' => 500, 'body' => 'no mock'];
    return [
        'status'     => $r['status'],
        'statusText' => $r['status'] === 200 ? 'OK' : 'ERR',
        'headers'    => [['content-type', 'application/json']],
        'body'       => $r['body'],
    ];
});

Funkcja zasad

Transport wykonuje żądanie, a funkcja zasad decyduje, czy w ogóle je wykonać. Przydaje się do egzekwowania zasad tylko dla HTTPS, wstrzykiwania nagłówków, przepisywania URL, tworzenia list dozwolonych lub przypisywania poświadczeń dla konkretnego dzierżawcy.

PHP
public function setFetchPolicy(callable $hook): void

Sygnatura funkcji: function (JsObject $request): ?JsObject. Zwrócenie null zezwala na żądanie bez zmian. Zwrócenie Request przepisuje żądanie. Zgłoszenie wyjątku powoduje odrzucenie fetch z tym wyjątkiem.

PHP
$allowedHosts = ['api.example.com', 'cdn.example.com'];

$engine->setFetchPolicy(function ($req) use ($allowedHosts) {
    $url = parse_url($req->get('url')->value);
    if (!in_array($url['host'] ?? '', $allowedHosts, true)) {
        throw new \RuntimeException("host not allowed: " . ($url['host'] ?? ''));
    }
    // Inject internal-only auth header
    $req->get('headers')->call('set', 'X-Internal-Token', $secret);
    return null;
});

Funkcja zasad działa przed transportem — nawet wadliwy lub niezaufany transport nie może jej ominąć.

Podsumowanie domyślnego działania

Kwestia Domyślne ustawienie
Transport CurlTransport (PHP ext-curl)
Przekierowania Do 20 zgodnie ze specyfikacją. redirect: "manual" zwraca odpowiedź przekierowania z type: "opaqueredirect".
Limit czasu 30 s czasu zegarowego, 10 s na połączenie
Weryfikacja TLS CURLOPT_SSL_VERIFYPEER = true (bez możliwości wyłączenia — zmień przez podmianę transportu)
User-Agent Phasis/0.1 wstawiany tylko, gdy nie został ustawiony
Pliki cookie Nie są przechowywane. Użyj setCookieJar(), aby je włączyć.
Funkcja zasad Brak. Wszystkie żądania są dozwolone, o ile nie zostaną jawnie zablokowane.
AbortSignal Obsługiwany podczas transferu przez odpytywanie funkcji zwrotnej postępu curl.

Zobacz także