使用PHP模拟HTTP认证


Posted in PHP onOctober 09, 2006

如果你希望在每个脚本的基础上实现口令保护功能,那么你可以通过结合header()函数和$PHP_AUTH_USER、$PHP_AUTH_PW全局变量的方法来创建一个基本认证机制。通常基于服务器的认证请求/响应过程如下:

 
1. 用户向一台Web服务器请求一个文件。如果文件在一个受到保护的区域以内,服务器就在响应数据的头部内加上401(非法用户)字符串作为回应。

2.浏览器看见该响应之后弹出用户名/口令对话框。

3.用户在对话框中输入用户名和口令,然后单击“OK”把这些信息送回到服务器进行认证。

4. 如用户名及口令有效,被保护的文件将会显示给用户。该确认将在经证实的用户在保护区域内的时间里持续有效。 

一个简单的PHP脚本可以通过发送适当的HTTP头以在客户机屏幕自动显示用户名/口令对话框以模拟HTTP认证请求/响应系统。PHP将用户输入对话框的信息存储在$PHP_AUTH_USER和$PHP_AUTH_PW变量中。通过使用这些变量,可以把不符合用户名/口令检验的列表存放到某个文本文件、数据库或者你希望的任何地方。

注意:$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE全局变量仅当PHP被当作一个模块安装时才是有效的。如正使用PHP的CGI版本,则将仅限于使用基于htaccess认证或基于数据库的认证方式,并通过HTML表单让用户输入用户名和口令,然后再让PHP完成有效性的检查。

本例显示对两个硬件编码值的确认检查,不论用户名和口令存放在何处,这在理论上完全相同。

<?

/* 检查变量 $PHP_AUTH_USER 和$PHP_AUTH_PW 的值*/

if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) {

 /* 空值:发送产生显示文本框的数据头部*/

    header('WWW-Authenticate: Basic realm="My Private Stuff"');

    header('HTTP/1.0 401 Unauthorized');

    echo 'Authorization Required.';

    exit;

} else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){

    /* 变量值存在,检查其是否正确 */

    if (($PHP_AUTH_USER != "validname") || ($PHP_AUTH_PW != "goodpassword")) {

/* 用户名输入错误或密码输入错误,发送产生显示文本框的数据头部*/

       header('WWW-Authenticate: Basic realm="My Private Stuff"');

       header('HTTP/1.0 401 Unauthorized');

       echo 'Authorization Required.';

       exit;

    } else if (($PHP_AUTH_USER == "validname") || ($PHP_AUTH_PW == "goodpassword")) {

      /* 用户名及密码都正确,输出成功信息 */

       echo "<P>You're authorized!</p>";

    }

}

?>

必须提醒,当你正在使用基于文件的保护时,此方式并不能对目录提供全方位的安全保障。。这对大多数人而言是很明显的,但是,如果你的大脑在弹出对话框和保护给定目录二者之间建立一个连接,你应该对此进行进一步的考虑。。

Julie Meloni 是i2i Interactive的技术主管,及Linux和开放源代码社区的大力推动者。她撰写了很多关于PHP及其他技术的书籍,并成为对CNET Builder.com具有长期贡献的专家。

 

PHP 相关文章推荐
php类
Nov 27 PHP
php 高效率写法 推荐
Feb 21 PHP
用PHP提取中英文词语以及数字的首字母的方法介绍
Apr 23 PHP
使用cookie实现统计访问者登陆次数
Jun 08 PHP
php根据分类合并数组的方法实例详解
Nov 06 PHP
Codeigniter+PHPExcel实现导出数据到Excel文件
Jun 12 PHP
php实现的css文件背景图片下载器代码
Nov 11 PHP
PHP使用mysqldump命令导出数据库
Apr 14 PHP
PHP数组编码gbk与utf8互相转换的两种方法
Sep 01 PHP
PHP实践教程之过滤、验证、转义与密码详解
Jul 24 PHP
php处理抢购类功能的高并发请求
Feb 08 PHP
laravel多条件查询方法(and,or嵌套查询)
Oct 09 PHP
在PHP中使用XML
Oct 09 #PHP
使用PHP维护文件系统
Oct 09 #PHP
跟我学小偷程序之成功偷取首页(第三天)
Oct 09 #PHP
在apache下限制每个虚拟主机的并发数!!!!
Oct 09 #PHP
PHP4之真OO
Oct 09 #PHP
第十一节 重载 [11]
Oct 09 #PHP
第十二节 类的自动加载 [12]
Oct 09 #PHP
You might like
PHP获取栏目的所有子级和孙级栏目的ID号示例
2014/04/01 PHP
php函数连续调用实例分析
2015/07/30 PHP
Yii2中cookie用法示例分析
2016/07/18 PHP
浅谈PHP中如何实现Hook机制
2017/11/14 PHP
实现php删除链表中重复的结点
2018/09/27 PHP
laravel-admin 在列表页添加自定义按钮的例子
2019/09/30 PHP
增强的 JavaScript 的 trim 函数的代码
2007/08/13 Javascript
document.getElementById为空或不是对象的解决方法
2010/01/24 Javascript
JavaScript中几个重要的属性(this、constructor、prototype)介绍
2013/05/19 Javascript
jQuery+easyui中的combobox实现下拉框特效
2015/02/27 Javascript
Javascript生成带参数的二维码示例
2016/10/10 Javascript
解决Angular.Js与Django标签冲突的方案
2016/12/20 Javascript
JavaScript中数组Array.sort()排序方法详解
2017/03/01 Javascript
搭建简单的nodejs http服务器详解
2017/03/09 NodeJs
JS得到当前时间的方法示例
2017/03/24 Javascript
element-ui的回调函数Events的用法详解
2018/10/16 Javascript
微信小程序实现简单评论功能
2018/11/28 Javascript
使用Typescript和ES模块发布Node模块的方法
2020/05/25 Javascript
详解JavaScript 的执行机制
2020/09/18 Javascript
Vant+postcss-pxtorem 实现浏览器适配功能
2021/02/05 Javascript
Python实现建立SSH连接的方法
2015/06/03 Python
python的mysqldb安装步骤详解
2017/08/14 Python
Python3几个常见问题的处理方法
2019/02/26 Python
利用python Selenium实现自动登陆京东签到领金币功能
2019/10/31 Python
英国高级百货公司:Harvey Nichols
2017/01/29 全球购物
美国紧身牛仔裤品牌:NYDJ
2017/05/24 全球购物
Chemist Warehouse官方海外旗舰店:澳洲第一连锁大药房
2017/08/25 全球购物
西雅图电动自行车公司:Rad Power Bikes
2020/02/02 全球购物
实现向右循环移位
2014/07/31 面试题
后进生转化工作制度
2014/01/17 职场文书
工程安全员岗位职责
2014/03/09 职场文书
创建卫生先进单位实施方案
2014/03/10 职场文书
欢迎标语大全
2014/06/21 职场文书
我们的节日重阳节活动总结
2015/03/24 职场文书
详解CocosCreator项目结构机制
2021/04/14 Javascript
配置Kubernetes外网访问集群
2022/03/31 Servers