PHP PSR-7 请求体怎样重复读取
我第一次在 PSR-7 中遇到“请求体第二次读取为空”,是在同一个请求里先做签名校验、再交给 JSON 解析器的时候。问题通常不在 JSON,而在于请求体是一个带游标的 StreamInterface:前一个消费者把游标读到了末尾,后一个消费者自然只能拿到剩余的空内容。
结论很简单:先取出 $request->getBody(),判断 isSeekable();可回退就用 rewind() 或 seek(0),不可回退就把第一次读到的字节放进新的 PSR-7 流,再通过 withBody() 交给下游。不要把每个流都当成可以无限次回到开头的字符串。
规范地址:https://www.php-fig.org/psr/psr-7/
PSR-7 的请求体为什么会读空
PSR-7 的消息对象和流对象是两层概念。getBody() 返回的是 StreamInterface,流有可读、可写、可回退等能力,并且维护当前指针位置。getContents() 读取的是“当前位置到末尾”的剩余内容,不是每次都重新读取整个请求体。

因此下面两次调用的结果不同:第一次把指针推进到末尾,第二次没有剩余字节。这里的“不可重复”说的是当前流位置,不是 PSR-7 请求对象本身不可用;请求对象可以通过 withBody() 返回一个替换了流的新实例。
先分清 getContents、__toString 和 rewind
getContents() 适合读取当前剩余部分,调用后游标继续向前。rewind() 要求流可寻址,并把位置退回开头;seek(0) 表达的是同一个意图。PSR-7 还定义了 __toString(),规范要求实现尝试从开头读取完整内容,但它可能把大请求体全部放进内存,而且非可回退流不应被当成安全的缓存方案。
isReadable()) {
throw new \RuntimeException('请求体不可读');
}
// 不可回退的流无法恢复已经被前一个消费者读走的字节。
if (!$body->isSeekable()) {
return $body->getContents();
}
$body->rewind();
return $body->getContents();
}
这个函数的边界要说清楚:如果流不可回退,它只能读取“从当前游标开始的剩余部分”。想让日志、签名和业务解析都拿到完整内容,缓存动作必须发生在第一个消费者读取之前。
可回退流和不可回退流怎么选
把 isSeekable() 当成能力判断,而不是把某个具体实现的经验当成 PSR-7 保证。内存流、临时文件流通常可以寻址;网络管道、回调流或某些适配器可能只能顺序读取。

可回退时,最小做法是把一次读取夹在两次游标定位之间:
getBody();
if (!$body->isSeekable()) {
throw new \RuntimeException('当前请求体不能重复读取');
}
$body->rewind();
$raw = $body->getContents();
// 签名校验或日志读取结束后,把游标恢复到开头。
$body->rewind();
$requestForHandler = $request;
$payload = json_decode($raw, true, 512, JSON_THROW_ON_ERROR);
不可回退时,不要调用一个注定失败的 rewind()。在第一个读取点把原始字节复制到 php://temp 或库提供的内存/临时文件流,再把这个新流放回消息对象。
getBody();
if (!$body->isReadable()) {
throw new \RuntimeException('请求体不可读');
}
// 该函数应放在第一个消费者之前;不可回退时只能保存尚未读取的内容。
$raw = $body->getContents();
$replacement = Utils::streamFor($raw);
// withBody() 返回新消息,后续中间件必须继续使用这个返回值。
return [$request->withBody($replacement), $raw];
}
这里的 Utils::streamFor() 是 Guzzle PSR-7 的工厂示例;如果项目使用 Nyholm、Laminas 或其他实现,应换成对应的 StreamFactory。关键不是工厂名称,而是把缓存后的字节重新包装成真正的 StreamInterface。
中间件怎样约定“谁负责回退”
最容易出错的是多个中间件各自读取,却没有约定游标责任。实践中可以选择一种明确策略:小请求体由第一个边界中间件缓存一次,然后把带新流的请求继续传下去;大请求体尽量只让一个组件流式消费,日志只记录长度、摘要或已经解析出的字段;需要签名校验时,校验必须发生在业务解析前,并在可回退条件成立时恢复游标。
还要注意 PSR-7 消息的大多数变更方法遵循不可变约定,withBody() 会返回新消息,不能只调用而丢掉返回值。流本身却可能改变游标,所以“请求对象不可变”不等于“请求体流不可变”。
回归检查与迁移清单
- 第一次读取前是否确认了
isReadable()和isSeekable()? - 是否把
getContents()误当成从开头读取? - 调用
withBody()后,后续代码是否使用了返回的新请求? - 是否避免对大请求体无条件使用
__toString()? - 签名、日志、JSON 解析之间是否只有一个明确的缓存或回退责任人?
对我来说,最稳妥的判断顺序是:先看流能力,再看当前游标,最后决定回退还是复制。只要把这三个状态写进中间件约定,PSR-7 请求体“第二次为空”的问题通常就能在代码评审阶段被发现。
相关问题
为什么第二次 getContents() 是空字符串? 因为第一次读取已经把游标推进到了末尾;可回退流先执行 rewind(),不可回退流需要在第一次读取时缓存。
getBody() 会返回字符串吗? 不会,PSR-7 要求它返回 StreamInterface。是否能回退、是否能完整放入内存,要看具体流实现和请求大小。
withBody() 会修改原请求吗? 它应返回带新 body 的消息实例,调用方必须接住返回值;原请求变量不会因为丢弃返回值而自动替换。
PHP Composer 依赖冲突怎样从约束定位
- 上一篇
- PHP Composer 依赖冲突怎样从约束定位
- 下一篇
- PHP PHPUnit 数据提供器怎样避免共享可变状态
-
- 文章 · php教程 | 1小时前 |
- PHP Laravel 配置缓存后环境变量为什么不变
- 134浏览 收藏
-
- 文章 · php教程 | 1小时前 | 异常处理 · PHP · HTTP客户端 · php Symfony HTTP客户端 连接超时 httpclient 响应超时 max_connect_duration max_duration
- PHP Symfony HttpClient 怎样设置连接和响应超时
- 148浏览 收藏
-
- 文章 · php教程 | 1小时前 | 依赖管理 · PHP · 排错 · php Composer 依赖冲突 composer.lock composer.json
- PHP Composer 依赖冲突怎样从约束定位
- 304浏览 收藏
-
- 文章 · php教程 | 1小时前 | 工程实践 · php教程 · php redis Symfony Cache 缓存标签 TagAwareCacheInterface invalidateTags
- PHP Symfony Cache 怎样选择标签失效策略
- 175浏览 收藏
-
- 文章 · php教程 | 1小时前 | php教程 · php password_hash password_verify bcrypt password_needs_rehash cost
- PHP password_hash 怎样选择 cost 参数
- 100浏览 收藏
-
- 文章 · php教程 | 1小时前 | PHP · 时区 · 工程实践 · php 时间处理 DateTimeZone PHP时区 DateTimeImmutable
- PHP DateTimeImmutable 怎样避免时区副作用
- 409浏览 收藏
-
- 文章 · php教程 | 1小时前 | 队列 · PHP · 并发控制 · laravel · php教程 · php Laravel Laravel Queue ShouldBeUnique WithoutOverlapping 队列锁 任务幂等
- PHP Laravel 队列怎样避免任务重复执行
- 465浏览 收藏
-
- 文章 · php教程 | 1小时前 | 消息队列 · php教程 · php 消息队列 重试 Symfony Messenger 失败消息 failure_transport 幂等处理
- PHP Symfony Messenger 怎样处理失败消息重试
- 333浏览 收藏
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
- 543次学习
-
- GO语言核心编程课程
- 本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
- 516次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
- 500次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
- 485次学习
-
- PubMedQA
- 深入了解PubMedQA生物医学问答数据集,涵盖其核心功能、使用方法及在临床决策、药物研发等场景的应用,助力提升NLP模型性能。
- 468次使用
-
- H2O EvalGPT
- H2O EvalGPT是H2O.ai推出的开源LLM评估平台,提供详细的大模型性能排行榜、行业特定基准测试及A/B测试功能,助您快速选择最适合项目的高性能大语言模型。
- 530次使用
-
- LMArena
- LMArena是加州大学伯克利分校推出的AI模型匿名评测平台。通过盲测投票机制,用户可对比不同大模型回答并生成实时排行榜,助力开发者优化模型及用户选择最佳AI工具。
- 549次使用
-
- HELM
- 深入了解斯坦福推出的HELM(Holistic Evaluation of Language Models)大模型评测体系。本文解析其核心功能、安装配置步骤及应用场景,涵盖准确性、公平性、鲁棒性等多维度指标,助力开发者全面优化语言模型性能。
- 498次使用
-
- MMBench
- MMBench是由上海人工智能实验室等机构联合推出的多模态基准测试平台,提供细粒度能力评估、大规模数据集及VLMEvalKit工具。本文详细介绍其核心功能、安装使用方法及应用场景,助力开发者全面评估多模态模型性能。
- 317次使用
-
- Golang实现HTTP编程请求和响应
- 2022-12-28 101浏览
-
- golangNewRequest/gorequest实现http请求的示例代码
- 2023-01-24 343浏览
-
- 一文详解Golang中net/http包的实现原理
- 2022-12-29 419浏览
-
- 快速掌握Go语言HTTP标准库的实现方法
- 2022-12-30 327浏览
-
- Go http请求排队处理实战示例
- 2022-12-23 265浏览
