Транспорт Fetch
fetch() в Phasis по умолчанию работает через расширение PHP ext-curl с CURLOPT_FOLLOWLOCATION=false (цикл перенаправлений по спецификации выполняется внутри Phasis) и CURLOPT_PROGRESSFUNCTION, проверяющей AbortSignal. Для большинства сценариев встраивания этого достаточно.
Для всего остального — прокси, пользовательского DNS, уже используемого приложением хоста клиента HTTP, изоляции сети, имитации в тестах — транспорт можно заменить.
Интерфейс
public function setFetchTransport(callable $transport): void
Вызываемая вами функция получает:
function (array $request, ?\Phasis\Value\JsObject $signal): array
$request — ассоциативный массив:
| Ключ | Тип | Примечания |
|---|---|---|
method |
string |
Уже приведен к верхнему регистру (GET, POST, …) |
url |
string |
Абсолютный URL после разбора URL и цепочки перенаправлений |
headers |
list<list<string>> |
Пары [name, value]; регистр нормализуется согласно спецификации; значения нескольких заголовков передаются отдельными парами (например, Set-Cookie) |
body |
string |
Необработанные байты. Для методов без тела — пустая строка. |
redirect |
string |
"follow" / "error" / "manual" (транспорту НЕ следует выполнять перенаправления — цикл перенаправлений работает в Phasis) |
timeout |
int |
Лимит времени в миллисекундах. 0 = без ограничений. |
credentials |
string |
"omit" / "same-origin" / "include" — только для справки; cookie подключаются отдельно через setCookieJar(). |
$signal — это null, если запросу не передан сигнал; иначе это JsObject с полями aborted и reason. Проверяйте его при длительной передаче данных.
Формат возвращаемого значения:
return [
'status' => 200, // int
'statusText' => 'OK', // string
'headers' => [['content-type', 'text/plain'], ['x-custom', '1']],
'body' => '...response bytes...', // string
];
Если транспорт выбрасывает исключение, Phasis перехватывает его и преобразует:
Phasis\BuiltIn\Fetch\TransportExceptionс$e->kind === "aborted"→fetchотклоняется сAbortError DOMException.kind === "timeout"→TypeErrorс сообщением исключения.kind === "network-error"(по умолчанию) →TypeError.- Любое другое исключение →
TypeErrorс сообщением об ошибке.
Примеры
Guzzle
use GuzzleHttp\Client;
use GuzzleHttp\Exception\GuzzleException;
$client = new Client(['allow_redirects' => false]);
$engine->setFetchTransport(function (array $req, $signal) use ($client) {
try {
$r = $client->request($req['method'], $req['url'], [
'headers' => collect($req['headers'])->groupBy(0)->map->pluck(1)->all(),
'body' => $req['body'],
'timeout' => max(1, $req['timeout'] / 1000.0),
'http_errors' => false,
]);
} catch (GuzzleException $e) {
throw new \Phasis\BuiltIn\Fetch\TransportException($e->getMessage(), 'network-error');
}
$headers = [];
foreach ($r->getHeaders() as $name => $values) {
foreach ($values as $v) {
$headers[] = [$name, $v];
}
}
return [
'status' => $r->getStatusCode(),
'statusText' => $r->getReasonPhrase(),
'headers' => $headers,
'body' => (string) $r->getBody(),
];
});
Symfony HttpClient
use Symfony\Component\HttpClient\HttpClient;
$client = HttpClient::create(['max_redirects' => 0]);
$engine->setFetchTransport(function (array $req, $signal) use ($client) {
$headers = [];
foreach ($req['headers'] as [$name, $value]) {
$headers[$name][] = $value;
}
$r = $client->request($req['method'], $req['url'], [
'headers' => $headers,
'body' => $req['body'],
'timeout' => $req['timeout'] / 1000.0,
'max_redirects'=> 0,
]);
return [
'status' => $r->getStatusCode(),
'statusText' => '',
'headers' => collect($r->getHeaders(false))
->flatMap(fn ($values, $name) => array_map(fn ($v) => [$name, $v], $values))
->values()->all(),
'body' => $r->getContent(false),
];
});
Полный запрет
$engine->setFetchTransport(function () {
throw new \Phasis\BuiltIn\Fetch\TransportException(
'network access disabled in this sandbox',
'network-error',
);
});
В этом случае каждый вызов fetch() завершается с TypeError. Подходит для изоляции пользовательского JS.
Имитация для тестов
$canned = [
'https://api.example.com/users' => ['status' => 200, 'body' => '{"users":[]}'],
'https://api.example.com/404' => ['status' => 404, 'body' => 'not found'],
];
$engine->setFetchTransport(function (array $req) use ($canned) {
$r = $canned[$req['url']] ?? ['status' => 500, 'body' => 'no mock'];
return [
'status' => $r['status'],
'statusText' => $r['status'] === 200 ? 'OK' : 'ERR',
'headers' => [['content-type', 'application/json']],
'body' => $r['body'],
];
});
Хук политики
Транспорт выполняет запрос, а хук политики решает, разрешено ли его выполнять. Используйте его для ограничений только на HTTPS, добавления заголовков, переписывания URL, списков разрешенных адресов или привязки учетных данных к арендатору.
public function setFetchPolicy(callable $hook): void
Сигнатура хука: function (JsObject $request): ?JsObject. Возврат null разрешает запрос без изменений. Возврат Request переписывает запрос. Выброшенное исключение отклоняет fetch с этой ошибкой.
$allowedHosts = ['api.example.com', 'cdn.example.com'];
$engine->setFetchPolicy(function ($req) use ($allowedHosts) {
$url = parse_url($req->get('url')->value);
if (!in_array($url['host'] ?? '', $allowedHosts, true)) {
throw new \RuntimeException("host not allowed: " . ($url['host'] ?? ''));
}
// Inject internal-only auth header
$req->get('headers')->call('set', 'X-Internal-Token', $secret);
return null;
});
Хук политики запускается до транспорта, поэтому даже ошибочный или недоверенный транспорт не сможет его обойти.
Сводка поведения по умолчанию
| Что | По умолчанию |
|---|---|
| Транспорт | CurlTransport (PHP ext-curl) |
| Перенаправления | До 20, согласно спецификации. redirect: "manual" возвращает Response перенаправления с type: "opaqueredirect". |
| Тайм-аут | 30 с реального времени, подключение — 10 с |
| Проверка TLS | CURLOPT_SSL_VERIFYPEER = true (отключить нельзя — замените транспорт) |
| User-Agent | Phasis/0.1 добавляется, только если не задан |
| Cookie | Не сохраняются. Включите их с помощью setCookieJar(). |
| Хук политики | Нет. Все запросы разрешены, если не запрещены явно. |
| AbortSignal | Обрабатывается во время передачи с помощью опроса curl progress-callback. |
См. также
- APIСправочник хуков Fetch — краткий справочник по сигнатурам.
- Веб-API — все возможности Fetch Pack.
- Хранилище cookie — сохранение cookie между запросами fetch с помощью хранилища PHP или JS.