thinkphp 8.0 获取原始请求头不能只靠 request()->header()，因其将键名标准化为小写下划线（如 authorization→authorization），应优先使用 request()->server('http_authorization') 并配合 nginx 显式透传。
ThinkPHP 8.0 获取请求头，不能只靠 request()->header() 直接传原始 key（比如 'Authorization' 或 'X-Forwarded-For'），否则大概率拿不到值——因为内部做了小写+下划线标准化，且 CGI/FastCGI 环境下部分 header 会被截断或丢失。
request()->header() 返回的键名为什么是小写下划线？
ThinkPHP 把原始 header 名统一转成小写，并把 - 换成 _，比如 Content-Type → content_type，X-Requested-With → x_requested_with。这不是 bug，是设计行为。
所以这些写法等效：
request()->header('user-agent')request()->header('User-Agent')request()->header('USER_AGENT')
但这些会返回 null：
-
request()->header('Authorization')（原始大写驼峰） -
request()->header('X-Forwarded-For')（含短横线）
获取 Authorization、X-Real-IP 等大小写敏感 header 的正确方式
这类 header 常用于鉴权或代理 IP 识别，必须原样读取，不能依赖标准化逻辑。
- 优先用
request()->server('HTTP_AUTHORIZATION')：ThinkPHP 8 封装了环境兼容处理，比直接读$_SERVER更稳 - 对
X-Real-IP、X-Forwarded-For，用request()->server('HTTP_X_REAL_IP')或request()->server('HTTP_X_FORWARDED_FOR') - Nginx + PHP-FPM 下，
HTTP_AUTHORIZATION默认被截断，需在配置中加：fastcgi_param HTTP_AUTHORIZATION $http_authorization; - 如果
request()->server()也为空，再 fallback 到$_SERVER['HTTP_AUTHORIZATION'] ?? ''，但要自己判空和 trim
getallheaders() 在 ThinkPHP 8 中能用吗？
能，但不推荐在生产环境直接用。
-
getallheaders()在 CLI、PHP-FPM（尤其某些 SAPI）下不可用，返回false - 它返回的 key 是原始格式（
Authorization、X-Forwarded-For），看着方便，但环境一换就崩 - ThinkPHP 8 的
request()->header()底层其实也尝试调过getallheaders()，失败后才退到$_SERVER，所以你没必要重复造轮子 - 真要用，建议包一层容错：
$headers = function_exists('getallheaders') ? getallheaders() : [];
为什么有时候 request()->header('authorization') 还是空？
不是代码写错了，而是请求根本没带这个 header，或者被中间件/代理提前剥离了。
- 检查浏览器或 curl 是否真发了：
curl -H "Authorization: Bearer abc" ... - 确认 Nginx/Apache 没过滤掉
Authorization（常见于未配underscores_in_headers on;或 FastCGI 截断） - 如果你在本地开发用 PHP 内置服务器（
php -S），它压根不支持Authorizationheader，必须切到 Nginx 或 Apache - 前端用 fetch 发送时，若 credentials 是
'omit'，Authorization不会自动带上
最稳妥的做法：始终用 request()->server('HTTP_AUTHORIZATION')，并配合 Nginx 显式透传；别指望 header() 方法能兜住所有大小写和符号场景。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
