[转载]使用PHP模拟HTTP认证

如果你希望在每个脚本的基础上实现口令保护功能,那么你可以通过结合header()函数和$PHP_AUTH_USER、$PHP_AUTH_PW全局变量的方法来创建一个基本认证机制。通常基于服务器的认证请求/响应过程如下:

  1. 用户向一台Web服务器请求一个文件。如果文件在一个受到保护的区域以内,服务器就在响应数据的头部内加上401(非法用户)字符串作为回应。
  2. 浏览器看见该响应之后弹出用户名/口令对话框。
  3. 用户在对话框中输入用户名和口令,然后单击“OK”把这些信息送回到服务器进行认证。
  4. 如用户名及口令有效,被保护的文件将会显示给用户。该确认将在经证实的用户在保护区域内的时间里持续有效。

  一个简单的PHP脚本可以通过发送适当的HTTP头以在客户机屏幕自动显示用户名/口令对话框以模拟HTTP认证请求/响应系统。PHP将用户输入对话框的信息存储在$PHP_AUTH_USER和$PHP_AUTH_PW变量中。通过使用这些变量,可以把不符合用户名/口令检验的列表存放到某个文本文件、数据库或者你希望的任何地方。

  注意:$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE全局变量仅当PHP被当作一个模块安装时才是有效的。如正使用PHP的CGI版本,则将仅限于使用基于htaccess认证或基于数据库的认证方式,并通过HTML表单让用户输入用户名和口令,然后再让PHP完成有效性的检查。

  本例显示对两个硬件编码值的确认检查,不论用户名和口令存放在何处,这在理论上完全相同。

<?php
/* 检查变量 $PHP_AUTH_USER 和$PHP_AUTH_PW 的值*/
if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) {
    /* 空值:发送产生显示文本框的数据头部*/ 
    header('WWW-Authenticate: Basic realm="My Private Stuff"');
    header('HTTP/1.0 401 Unauthorized');
    echo 'Authorization Required.';
    exit;
} else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){
    /* 变量值存在,检查其是否正确 */
    if (($PHP_AUTH_USER != "validname") || ($PHP_AUTH_PW != "goodpassword")) {
    /* 用户名输入错误或密码输入错误,发送产生显示文本框的数据头部*/
        header('WWW-Authenticate: Basic realm="My Private Stuff"');
        header('HTTP/1.0 401 Unauthorized');
        echo 'Authorization Required.';
        exit;
    } else if (($PHP_AUTH_USER == "validname") || ($PHP_AUTH_PW == "goodpassword")){
        /* 用户名及密码都正确,输出成功信息 */
        echo "<P>You're authorized!</p>";
    }
}
?>

  必须提醒,当你正在使用基于文件的保护时,此方式并不能对目录提供全方位的安全保障。。这对大多数人而言是很明显的,但是,如果你的大脑在弹出对话框和保护给定目录二者之间建立一个连接,你应该对此进行进一步的考虑。

最新文章

  1. webform(十)——图片水印和图片验证码
  2. [板子]倍增LCA
  3. vuejs的使用方法
  4. uploadfy api中文文档
  5. web前端安全 XSS跨站脚本 CSRF跨站请求伪造 SQL注入
  6. mysql-linux命令登录,退出
  7. System.IO.Directory.Delete目录删除
  8. MVC Autofac构造函数注入
  9. Selenium_用selenium webdriver实现selenium RC中的类似的方法
  10. ecpilise引入Maven项目目录不正常,无JRE,无Maven Dependencies
  11. ubuntu安装kernel3.10.34
  12. Python3 如何优雅地使用正则表达式(详解五)
  13. linux下C++ STL hash_map的使用以及使用char *型变量作为Key值的一大“坑”
  14. 用CSS的border画三角形
  15. ThoughtWorks的面试总结
  16. iOS 获取app进程被杀死事件
  17. PowerDesigner 16.5 使用VBScript脚本从Excel导入物理数据模型
  18. 数据库设计理论与实践&#183;&lt;三&gt;物理设计
  19. Vim列模式(块选择)输入
  20. Android样式的开发:selector篇

热门文章

  1. 推荐一个不错的关于Excel数据统计分析的公众号
  2. (笔记)AES加密在线计算工具
  3. 第三百三十五节,web爬虫讲解2—Scrapy框架爬虫—豆瓣登录与利用打码接口实现自动识别验证码
  4. Windows 远程连接 CentOS 7 图形化桌面
  5. Python入门学习:网络刷博器爬虫
  6. UITableView:改变 TableHeaderView 的高度
  7. iOS : 用 InterfaceBuilder 开始一个项目
  8. &lt;转&gt;Win8.1+CentOS7 双系统 U盘安装
  9. 基于HBase Hadoop 分布式集群环境下的MapReduce程序开发
  10. 【git】git pull