php - 使用 PHP 验证 rfc2616 日期字符串

Question

为了安全起见，对 PHP Web 服务的请求将需要 Date: header 。

我需要计算 Date: 标题是否在计算机时钟的 15 分钟内。 我可以通过比较轻松做到这一点

$dt = new DateTime($_SERVER['HTTP_DATE']);

到实际日期。但是，strotime 还支持“now”等格式，该格式始终“有效”。

有没有一种简单的方法来确保人们指定一个绝对日期。严格检查 RFC2616 更好，但不是必需的。

参见: http://www.ietf.org/rfc/rfc2616.txt第3.3.1节

Answer 1

做了一些研究，看起来你可以使用 strptime() 来解决这个问题。请注意，这是未经测试的，我只是猜测 strptime() 将根据提供的时区正确地将字符串转换为 GMT。这至少应该让您开始。

$in = $_SERVER['HTTP_DATE'];
$out = 0;

$strptime_patterns = array(
    // Matches: Sun, 06 Nov 1994 08:49:37 GMT
    '%a, %d %h %Y %H:%M:%S %z',
    '%a, %d %h %Y %H:%M:%S %Z',
    // Matches: Sunday, 06-Nov-94 08:49:37 GMT
    '%A, %d-%h-%y %H:%M:%S %z',
    '%A, %d-%h-%y %H:%M:%S %Z',
    // Matches: Sun Nov  6 08:49:37 1994
    '%a %h %e %H:%M:%S %Y'
);

foreach ($strptime_patterns as $pat) {
    if ($arr = strptime($in, $pat)) {
        $out = mktime($arr['tm_hour'], $arr['tm_min'], $arr['tm_sec'], $arr['tm_mon'], $arr['tm_mday'], $arr['tmp_year'] + 1900);
        break;
    }
}

if ($out > gmmktime()) {
    // Invalid date - in the future
} elseif ($out >= gmmktime() - (15 * 60)) {
    // Valid, not expired
} elseif ($out > 0) {
    // Valid date, but expired
} else {
    // Invalid date
}