iOS转PHP：Xcode到Laravel调试实战

　　去年五一期间，我蹲在测试机房第三排靠窗那台Mac mini旁边，盯着Xcode里断点跳到一半就崩的SwiftUI预览——窗外雨下得不紧不慢，雨刷器节奏和CI流水线重试失败的间隔一模一样，都是十八秒。老齐穿着皱巴巴的灰格子衬衫，站在门口啃冷掉的蛋黄酥，边嚼边说“这个PHP接口你们再接一下，前端改三版了，iOS侧先停两天”。我点头的时候，他手机震了两下，低头划了划，又抬头补了句：“对，就是那个Laravel中间件里新加的auth guard，别漏。”

　　我原以为把ViewController里NSURLSession那一坨逻辑抄进HttpServiceProvider就能跑通，结果第一行dd($request->bearerToken())就挂了——不是token为空，是整个$request对象在Middleware里根本没解包完，它卡在Illuminate\\Http\\Request::createFrom()里头，像被钉在木板上的蝴蝶标本，翅膀还张着，但动不了。我翻了Laravel 9.52源码，在vendor/illuminate/http/Request.php第217行加了个var_dump($server)，屏幕弹出array(0) { }。当时空调外机嗡嗡响，声音比我们组晨会点名还稳。

　　老齐端着杯子过来，杯沿沾着半圈茶渍，手指在键盘上敲了三下ESC退出Vim，又敲了三下，才切回终端。他指着日志里那行[2024-05-01 16:23:47] local.ERROR: Trying to access array offset on value of type null —— “这错不是你写的”，他说，“是你上个月在需求评审会上说‘iOS端校验够了，后端就透传’时，顺手删掉的那个ValidationRule。”我没接话。桌上那盒酸辣粉汤已经凉透，浮着一层油花，底下沉着没搅开的辣椒油块。

文章配图，仅供参考

　　我试过六种解法：
- 在Kernel.php里手动注册新Guard（失败，因为AuthServiceProvider里loadRoutesFrom()提前锁死了route:list）；
- 把SwiftUI里生成的JWT decode后扔进SessionStore::put()（失败，因为SessionManager还没boot，$this->app['session.store']是null）；
- 直接改Illuminate\\Auth\\SessionGuard::user()，强行return new User($decodedPayload)（成功跑通三次，第四次上线后被安全审计砍掉，理由是绕过Guard contract）；
- 最后改回用Passport，但老齐在站会上拍桌子说“Passport太重，咱们Q3目标压DAU，不是压包体积”，说完把iPad转过去给我看一张Excel截图，表头是“iOS首屏时间 vs PHP TTFB均值对比”，第7列数据全红，但他没说哪一行是实测、哪一行是模拟值。

　　其实最难受不是调不通——是Xcode里能单步跟进URLRequest.headerFields，Laravel里却连dd($_SERVER)都打印不出完整的Authorization头。后来查出来是Nginx的underscores_in_headers off默认关了，但我们没配proxy_pass_request_headers，而iOS发的header带Bearer空格，中间件就把它当非法键名给drop了。这个bug定位花了三天半，其中四十六分钟浪费在我反复确认“是不是SwiftUI预览环境自己吞掉了header”，还有一次我盯着Chrome DevTools Network Tab里Request Headers栏，眼睁睁看着Authorization字段显示灰色斜体，旁边写着“Provisional headers are shown”，然后我点了两次清缓存，又重启了两次Safari，才想起去curl -H "Authorization: Bearer xxx" 测后端——结果秒回。窗外雨早停了，晾衣绳上挂着三条工装裤，滴水声比git status输出还准。

　　小杨走前把那本《Beyond CRUD》留桌上，书签卡在“Testing Middleware Without HTTP”那页。我翻开看见他铅笔写的批注：“别测流程，测边界——比如token过期了、signature篡改了、header缺了、scope不够，这些iOS端根本不会触发的case，才是PHP要扛的。”这句话我敢打包票是他亲手写的，因为底下还有半截没擦干净的橡皮屑。至于“iOS转PHP调试”这件事本身？它站得住的地方确实是优胜劣汰——活下来的不是写得快的人，是那个在Laravel debugbar里看到Auth::guard()->check()返回false之后，没急着改代码，而是先掏出iPhone连Wireshark抓包、发现Authorization头少了一个空格的人。这个人现在在隔壁会议室教产品新人画UML序列图，讲到第三步就停下来问：“你说，用户点登录按钮时，网络请求到底是在哪个线程发起的？”没人答得上来。我也没答。酸辣粉盒底还粘着三根没泡开的粉丝，像电路板上没焊牢的引脚。

　　明天上午十点，运维说要切新负载均衡策略，老齐让我把所有PHP路由加个X-IOS-Source header做标记——但我现在连Xcode里那个模拟器的设备ID都还没拿到，因为它每次重启都会变。算了，先去把小杨那本书借回来。第78页写着：guard('api') -> setUser() 的第二个参数必须是Eloquent Model实例，不能是stdClass。可我现在连stdClass从哪儿new出来的都不知道。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!