Transport fetch
Implicit, fetch() din Phasis folosește PHP's ext-curl — CURLOPT_FOLLOWLOCATION=false (bucla de redirecționare din specificație rulează în Phasis-land), iar CURLOPT_PROGRESSFUNCTION verifică periodic AbortSignal. Pentru majoritatea integrărilor, acest lucru este suficient.
Pentru orice altceva — proxy-uri, DNS personalizat, clientul HTTP existent al aplicației gazdă, izolarea rețelei sau simularea în teste — transportul poate fi înlocuit.
Interfața
public function setFetchTransport(callable $transport): void
Funcția apelabilă primește:
function (array $request, ?\Phasis\Value\JsObject $signal): array
$request este un tablou asociativ:
| Cheie | Tip | Note |
|---|---|---|
method |
string |
Deja transformat în majuscule (GET, POST, …) |
url |
string |
URL parser + lanț de redirecționări au rezolvat URL absolut |
headers |
list<list<string>> |
Perechi de [name, value]; majusculele sunt normalizate conform specificației; valorile multiple sunt perechi separate (Set-Cookie etc.) |
body |
string |
Octeți bruti. Șir gol pentru metode fără corp. |
redirect |
string |
"follow" / "error" / "manual" (transportul nu trebuie să le urmeze — bucla de redirecționare rulează în Phasis) |
timeout |
int |
Buget de timp real în milisecunde. 0 = fără limită. |
credentials |
string |
"omit" / "same-origin" / "include" — doar cu rol informativ; cookie-urile sunt conectate separat prin setCookieJar(). |
$signal este null dacă cererea nu a primit un semnal; în caz contrar, este un JsObject care expune aborted și reason. Verificați-l periodic în timpul transferurilor lungi.
Forma valorii returnate:
return [
'status' => 200, // int
'statusText' => 'OK', // string
'headers' => [['content-type', 'text/plain'], ['x-custom', '1']],
'body' => '...response bytes...', // string
];
Dacă transportul aruncă o excepție, Phasis o prinde și o traduce astfel:
- Un
Phasis\BuiltIn\Fetch\TransportExceptioncu$e->kind === "aborted"→fetcheste respins cuAbortError DOMException. kind === "timeout"→TypeErrorcu mesajul atașat.kind === "network-error"(implicit) →TypeError.- Orice altceva →
TypeErrorcu mesajul excepției.
Exemple detaliate
Guzzle
use GuzzleHttp\Client;
use GuzzleHttp\Exception\GuzzleException;
$client = new Client(['allow_redirects' => false]);
$engine->setFetchTransport(function (array $req, $signal) use ($client) {
try {
$r = $client->request($req['method'], $req['url'], [
'headers' => collect($req['headers'])->groupBy(0)->map->pluck(1)->all(),
'body' => $req['body'],
'timeout' => max(1, $req['timeout'] / 1000.0),
'http_errors' => false,
]);
} catch (GuzzleException $e) {
throw new \Phasis\BuiltIn\Fetch\TransportException($e->getMessage(), 'network-error');
}
$headers = [];
foreach ($r->getHeaders() as $name => $values) {
foreach ($values as $v) {
$headers[] = [$name, $v];
}
}
return [
'status' => $r->getStatusCode(),
'statusText' => $r->getReasonPhrase(),
'headers' => $headers,
'body' => (string) $r->getBody(),
];
});
Symfony HttpClient
use Symfony\Component\HttpClient\HttpClient;
$client = HttpClient::create(['max_redirects' => 0]);
$engine->setFetchTransport(function (array $req, $signal) use ($client) {
$headers = [];
foreach ($req['headers'] as [$name, $value]) {
$headers[$name][] = $value;
}
$r = $client->request($req['method'], $req['url'], [
'headers' => $headers,
'body' => $req['body'],
'timeout' => $req['timeout'] / 1000.0,
'max_redirects'=> 0,
]);
return [
'status' => $r->getStatusCode(),
'statusText' => '',
'headers' => collect($r->getHeaders(false))
->flatMap(fn ($values, $name) => array_map(fn ($v) => [$name, $v], $values))
->values()->all(),
'body' => $r->getContent(false),
];
});
Blocarea tuturor cererilor
$engine->setFetchTransport(function () {
throw new \Phasis\BuiltIn\Fetch\TransportException(
'network access disabled in this sandbox',
'network-error',
);
});
Astfel, fiecare apel fetch() este respins cu TypeError. Util pentru izolarea valorilor JS furnizate de utilizatori.
Simulare pentru teste
$canned = [
'https://api.example.com/users' => ['status' => 200, 'body' => '{"users":[]}'],
'https://api.example.com/404' => ['status' => 404, 'body' => 'not found'],
];
$engine->setFetchTransport(function (array $req) use ($canned) {
$r = $canned[$req['url']] ?? ['status' => 500, 'body' => 'no mock'];
return [
'status' => $r['status'],
'statusText' => $r['status'] === 200 ? 'OK' : 'ERR',
'headers' => [['content-type', 'application/json']],
'body' => $r['body'],
];
});
Funcția de politică
Transportul execută cererea; funcția de politică decide dacă aceasta va fi executată. Folosiți-o pentru aplicarea regulilor doar pentru HTTPS, injectarea antetelor, rescrierea URL, liste de permisiuni sau asocierea acreditărilor per client.
public function setFetchPolicy(callable $hook): void
Semnătura funcției: function (JsObject $request): ?JsObject. Returnarea lui null permite cererea neschimbată. Returnarea unui Request rescrie cererea. Aruncarea unei excepții respinge fetch cu eroarea respectivă.
$allowedHosts = ['api.example.com', 'cdn.example.com'];
$engine->setFetchPolicy(function ($req) use ($allowedHosts) {
$url = parse_url($req->get('url')->value);
if (!in_array($url['host'] ?? '', $allowedHosts, true)) {
throw new \RuntimeException("host not allowed: " . ($url['host'] ?? ''));
}
// Inject internal-only auth header
$req->get('headers')->call('set', 'X-Internal-Token', $secret);
return null;
});
Funcția de politică rulează înaintea transportului — astfel, nici măcar un transport cu erori sau care nu este de încredere nu o poate ocoli.
Rezumatul comportamentului implicit
| Aspect | Implicit |
|---|---|
| Transport | CurlTransport (PHP ext-curl) |
| Redirecționări | Urmează până la 20, conform specificației. redirect: "manual" returnează răspunsul de redirecționare cu type: "opaqueredirect". |
| Timp de așteptare | 30 s timp real, 10 s pentru conectare |
| Verificare TLS | CURLOPT_SSL_VERIFYPEER = true (fără opțiune de dezactivare — înlocuiți transportul pentru a suprascrie) |
| User-Agent | Phasis/0.1 se injectează doar dacă nu este setat |
| Cookie-uri | Nu se stochează. Folosiți setCookieJar() pentru a le activa. |
| Funcție de politică | Niciuna. Toate cererile sunt permise, dacă nu sunt refuzate explicit. |
| AbortSignal | Respectat în timpul transferului prin verificarea callbackului de progres curl. |
Consultați și
- API documentație de referință — scurtă referință pentru semnături.
- API-uri web — întreaga interfață Fetch Pack.
- Recipient de cookie-uri — păstrarea cookie-urilor între cereri fetch cu un recipient PHP sau JS.