diff --git a/CryptoProCli.php b/CryptoProCli.php index 5102c83..275f9a8 100644 --- a/CryptoProCli.php +++ b/CryptoProCli.php @@ -31,6 +31,11 @@ class CryptoProCli */ public string $certmgrExec = '/opt/cprocsp/bin/amd64/certmgr'; + /** + * @var string Путь к исполняемому файлу curl КриптоПро + */ + public string $curlExec = '/opt/cprocsp/bin/amd64/curl'; + public function __construct(bool $nochain = false) { $this->nochain = $nochain; @@ -256,4 +261,39 @@ public function verifyFileDetached(string $fileSign, string $fileToBeSigned, str throw new Cli("Неожиданный результат $shellCommand: \n$result"); } } + + /** + * Curl-запросы с использованием гостовых сертификатов + * + * + * @param string $url + * @param string|array $thumbprint + * @param string $method + * @param string|null $bearer + * @param string|null $contentType + * @param string|null $data + * @return bool|string + */ + public function proxyCurl( + string $url, + string|array $thumbprint, + string $method = 'GET', + string $bearer = null, + string $contentType = null, + string $data = null + ): bool|string + { + list($hash, $pin) = is_array($thumbprint) ? $thumbprint : [$thumbprint, '']; + $shellCommand = self::getExec($this->curlExec) + . ' -k -s -X ' . $method + . ' ' . $url + . ' --cert-type CERT_SHA1_HASH_PROP_ID:CERT_SYSTEM_STORE_CURRENT_USER:My' + . ' --cert ' . $hash + . ($pin ? ' --pass ' . $pin : '') + . ($bearer ? ' --header \"Authorization: Bearer ' . $bearer . '\"' : '') + . ($contentType ? ' --header \"Content-Type: ' . $contentType . '\"' : '') + . ($data ? ' --data \'' . str_replace("'", "'\''", $data) . '\'' : ''); + + return shell_exec($shellCommand); + } } diff --git a/README.md b/README.md index 2175047..c23dd6a 100644 --- a/README.md +++ b/README.md @@ -9,7 +9,7 @@ `composer require nikserg/cryptoprocli` -В свойстве `$cryptcpExec` объекта CryptoProCli хранится путь к утилите `cryptcp`. В свойстве `$certmgrExec` объекта CryptoProCli хранится путь к утилите `cryptcp`. Пути по умолчанию подходят для Linux-систем. Для Windows-систем пути нужно изменить. +В свойстве `$cryptcpExec` объекта CryptoProCli хранится путь к утилите `cryptcp`. В свойстве `$certmgrExec` объекта CryptoProCli хранится путь к утилите `cryptcp`. В свойстве `$curlExec` объекта CryptoProCli хранится путь к утилите `curl`. Пути по умолчанию подходят для Linux-систем. Для Windows-систем пути нужно изменить. ## Конструктор объекта CryptoProCli @@ -28,3 +28,4 @@ * `addSignToFile(string $file, string $thumbprint)` - Добавить подпись в файл, уже содержащий подпись. * `verifyFile(string $file)` - Проверяет корректность всех подписей, наложенных на файл. В случае ошибки выкидывает исключение, если все хорошо, ничего не происходит. * `verifyFileContent(string $file)` - Аналогично verifyFile, но по содержимому. +* `proxyCurl(string $url, string|array $thumbprint, string $method = 'GET', string $bearer = null, string $contentType = null, string $data = null)` - Curl-запросы с использованием гостовых сертификатов