使用PHP模拟HTTP认证


Posted in PHP onOctober 09, 2006

如果你希望在每个脚本的基础上实现口令保护功能,那么你可以通过结合header()函数和$PHP_AUTH_USER、$PHP_AUTH_PW全局变量的方法来创建一个基本认证机制。通常基于服务器的认证请求/响应过程如下:

 
1. 用户向一台Web服务器请求一个文件。如果文件在一个受到保护的区域以内,服务器就在响应数据的头部内加上401(非法用户)字符串作为回应。

2.浏览器看见该响应之后弹出用户名/口令对话框。

3.用户在对话框中输入用户名和口令,然后单击“OK”把这些信息送回到服务器进行认证。

4. 如用户名及口令有效,被保护的文件将会显示给用户。该确认将在经证实的用户在保护区域内的时间里持续有效。 

一个简单的PHP脚本可以通过发送适当的HTTP头以在客户机屏幕自动显示用户名/口令对话框以模拟HTTP认证请求/响应系统。PHP将用户输入对话框的信息存储在$PHP_AUTH_USER和$PHP_AUTH_PW变量中。通过使用这些变量,可以把不符合用户名/口令检验的列表存放到某个文本文件、数据库或者你希望的任何地方。

注意:$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE全局变量仅当PHP被当作一个模块安装时才是有效的。如正使用PHP的CGI版本,则将仅限于使用基于htaccess认证或基于数据库的认证方式,并通过HTML表单让用户输入用户名和口令,然后再让PHP完成有效性的检查。

本例显示对两个硬件编码值的确认检查,不论用户名和口令存放在何处,这在理论上完全相同。

<?

/* 检查变量 $PHP_AUTH_USER 和$PHP_AUTH_PW 的值*/

if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) {

 /* 空值:发送产生显示文本框的数据头部*/

    header('WWW-Authenticate: Basic realm="My Private Stuff"');

    header('HTTP/1.0 401 Unauthorized');

    echo 'Authorization Required.';

    exit;

} else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){

    /* 变量值存在,检查其是否正确 */

    if (($PHP_AUTH_USER != "validname") || ($PHP_AUTH_PW != "goodpassword")) {

/* 用户名输入错误或密码输入错误,发送产生显示文本框的数据头部*/

       header('WWW-Authenticate: Basic realm="My Private Stuff"');

       header('HTTP/1.0 401 Unauthorized');

       echo 'Authorization Required.';

       exit;

    } else if (($PHP_AUTH_USER == "validname") || ($PHP_AUTH_PW == "goodpassword")) {

      /* 用户名及密码都正确,输出成功信息 */

       echo "<P>You're authorized!</p>";

    }

}

?>

必须提醒,当你正在使用基于文件的保护时,此方式并不能对目录提供全方位的安全保障。。这对大多数人而言是很明显的,但是,如果你的大脑在弹出对话框和保护给定目录二者之间建立一个连接,你应该对此进行进一步的考虑。。

Julie Meloni 是i2i Interactive的技术主管,及Linux和开放源代码社区的大力推动者。她撰写了很多关于PHP及其他技术的书籍,并成为对CNET Builder.com具有长期贡献的专家。

 

PHP 相关文章推荐
php中json_decode()和json_encode()的使用方法
Jun 04 PHP
php数组排序usort、uksort与sort函数用法
Nov 17 PHP
PHP中实现接收多个name相同但Value不相同表单数据实例
Feb 03 PHP
php检查日期函数checkdate用法实例
Mar 19 PHP
php 修改上传文件大小限制实例详解
Oct 23 PHP
php readfile下载大文件失败的解决方法
May 22 PHP
PHP实现微信小程序用户授权的工具类示例
Mar 05 PHP
tp5(thinkPHP5框架)captcha验证码配置及验证操作示例
May 28 PHP
PHP 并发场景的几种解决方案
Jun 14 PHP
php统计数组不同元素的个数的实例方法
Sep 26 PHP
关于laravel 子查询 &amp; join的使用
Oct 16 PHP
PHP设计模式(四)原型模式Prototype实例详解【创建型】
May 02 PHP
在PHP中使用XML
Oct 09 #PHP
使用PHP维护文件系统
Oct 09 #PHP
跟我学小偷程序之成功偷取首页(第三天)
Oct 09 #PHP
在apache下限制每个虚拟主机的并发数!!!!
Oct 09 #PHP
PHP4之真OO
Oct 09 #PHP
第十一节 重载 [11]
Oct 09 #PHP
第十二节 类的自动加载 [12]
Oct 09 #PHP
You might like
用PHP制作静态网站的模板框架(一)
2006/10/09 PHP
再Docker中架设完整的WordPress站点全攻略
2015/07/29 PHP
关于图片按比例自适应缩放的js代码
2011/10/30 Javascript
40款非常棒的jQuery 插件和制作教程(系列二)
2011/11/02 Javascript
关于jquery css的使用介绍
2013/04/18 Javascript
通过JS来判断页面控件是否获取焦点
2014/01/03 Javascript
JS OffsetParent属性深入解析
2014/01/13 Javascript
JavaScript中的typeof操作符用法实例
2014/04/05 Javascript
jQuery中:password选择器用法实例
2015/01/03 Javascript
javascript与Python快速排序实例对比
2015/08/10 Javascript
JS实现可编辑的后台管理菜单功能【附demo源码下载】
2016/09/13 Javascript
基于jQuery代码实现圆形菜单展开收缩效果
2017/02/13 Javascript
jquery实现tab键进行选择后enter键触发click行为
2017/03/29 jQuery
nodeJS实现路由功能实例代码
2017/06/08 NodeJs
vue-cli 引入jQuery,Bootstrap,popper的方法
2018/09/03 jQuery
React Router V4使用指南(精讲)
2018/09/17 Javascript
基于JQuery实现页面定时弹出广告
2020/05/08 jQuery
在VUE中使用lodash的debounce和throttle操作
2020/11/09 Javascript
Vue实现购物小球抛物线的方法实例
2020/11/22 Vue.js
利用Vue实现简易播放器的完整代码
2020/12/30 Vue.js
Python实现PS图像调整颜色梯度效果示例
2018/01/25 Python
python 命令行传入参数实现解析
2019/08/30 Python
Python类成员继承重写的实现
2020/09/16 Python
浅析Python 字符编码与文件处理
2020/09/24 Python
浅析HTML5的WebSocket与服务器推送事件
2016/02/19 HTML / CSS
网络维护管理员的自我评价分享
2013/11/11 职场文书
九年级化学教学反思
2014/01/28 职场文书
项目经理聘任书
2014/03/29 职场文书
素质教育标语
2014/06/27 职场文书
小学生三分钟演讲稿
2014/08/18 职场文书
2014乡镇党政班子四风问题思想汇报
2014/09/14 职场文书
征用土地赔偿协议书
2014/09/26 职场文书
学生会部长竞选稿
2015/11/19 职场文书
mysql死锁和分库分表问题详解
2021/04/16 MySQL
提取视频中的音频 Python只需要三行代码!
2021/05/10 Python
MySQL中的布尔值,怎么存储false或true
2021/06/04 MySQL