一文搞懂 PHP 中的 `cURL` 和 `header()`：请求头 vs 响应头

一、先搞清方向：HTTP 通信的两个角色

在 Web 开发中，PHP 脚本可以扮演两种角色：

所以：

• 当你用 PHP 调别人接口 → 用 cURL
• 当你用 PHP 给前端返回数据 → 用 header()

二、cURL：PHP 作为“客户端”发请求

典型场景

• 调用微信支付
• 获取天气 API 数据
• 向第三方推送消息

最简 POST JSON 示例

$data = ['user_id' => 123, 'action' => 'login'];
$json = json_encode($data);

$ch = curl_init(); //初始化
curl_setopt_array($ch, [
    CURLOPT_URL            => 'https://api.example.com/notify', //设置路径
    CURLOPT_POST           => true, //是否为post
    CURLOPT_POSTFIELDS     => $json, //post的数据
    CURLOPT_RETURNTRANSFER => true,  //是否转成字符串
    CURLOPT_HTTPHEADER     => [  //header请求头
        'Content-Type: application/json',      // 告诉对方：“我发的是 JSON”
        'Authorization: Bearer your_token'
    ]
]);
$response = curl_exec($ch); //执行
curl_close($ch);  //关闭

关键点

• CURLOPT_HTTPHEADER 设置的是 请求头（Request Headers）
• 必须手动加 'Content-Type: application/json'，否则对方可能无法解析
• cURL 的 Header 是 你告诉“目标服务器”  的话

三、header()：PHP 作为“服务器”响应浏览器

典型场景

• 返回 JSON 给 AJAX
• 动态生成图片/PDF 并显示
• 登录后跳转页面
• 禁止缓存敏感页面

常见用法示例

1. 返回 JSON（API 接口）

header('Content-Type: application/json; charset=utf-8');
echo json_encode(['status' => 'success']);

2. 重定向（跳转）

header('Location: /dashboard.php');
exit; // ️ 必须加 exit！

3. 强制下载文件

header('Content-Type: application/pdf');
header('Content-Disposition: attachment; filename="report.pdf"');
readfile('report.pdf');

4. 禁止缓存

header('Cache-Control: no-cache, no-store, must-revalidate');
header('Pragma: no-cache');
header('Expires: 0');

关键点

• header() 设置的是 响应头（Response Headers）
• 必须在任何输出之前调用（不能有 echo、HTML、空格等）
• header() 的 Header 是 你告诉“浏览器/前端”  的话

四、对比总结：一张表看懂区别

五、高频问题解答（FAQ）

Q1：Content-Type 两边都能用？

是的！但含义不同：

• cURL 中： “我发的数据是 JSON”
• header() 中： “我返回的数据是 JSON”

Q2：前端发 JSON，我能回 HTML 吗？

当然可以！只要：

• 后端设 header('Content-Type: text/html')
• 前端用 .text() 而不是 .json() 读取

Q3：怎么知道该写什么 MIME 类型？

查 MDN：Common MIME types
或用浏览器 DevTools 看别人网站的响应头。

Q4：header() 报错 “Cannot modify header information”？

因为前面已经有输出（空格、echo、BOM 等）。
解决方案：

• 确保 header() 在最顶部
• 或开启输出缓冲：ob_start();

六、记忆口诀（背这一段就够了）

七、推荐调试方法

1. 看请求头？  → 用 cURL + 日志，或抓包工具（如 Wireshark）
2. 看响应头？  → 浏览器按 F12 → Network → 点请求 → 查看 Response Headers
3. 不确定 MIME 类型？  → Google 搜 “mime type pdf”