php創(chuàng)建基本身份認(rèn)證站點(diǎn)的方法詳解

2024-05-04 23:09:13

字體：大中小

供稿：網(wǎng)友

默認(rèn)情況下，大多數(shù)web服務(wù)器一般被配置為匿名訪問，也即為，用戶在訪問服務(wù)器上的信息時(shí)一般不會(huì)被要求提示標(biāo)識(shí)信息。匿名訪問意味著用戶不使用用戶名和密碼登陸就可以訪問網(wǎng)站。這也是絕大多數(shù)公共網(wǎng)站所使用的配置。
在Apache的配置文件“httpd.conf”中，默認(rèn)被配置為匿名訪問（如下）：

復(fù)制代碼代碼如下:

<directory "C:/program files/Apache software foundation/apache2.2/htdocs">
Options Indexes FollowSymLinks Includes
AllowOverride None
Order allow,deny
Allow from all
</Directory>

--------------------------------------------------------------------------------
要強(qiáng)制瀏覽器使用基本身份認(rèn)證，必須傳遞一個(gè)WWW-Authenticate字段，例如下邊的代碼使用header()函數(shù)來(lái)要求客戶端使用BASIC驗(yàn)證，它在HTTP消息報(bào)頭中增加一個(gè)WWW-Authenticate字段：
header("WWW-Authenticate:BASIC Realm=My Realm");
--------------------------------------------------------------------------------
下邊寫一個(gè)使用

復(fù)制代碼代碼如下:

<?php
if(!isset($_SERVER['PHP_AUTH_USER'])){
header("WWW-Authenticate:BASIC Realm=My Realm");
header("HTTP/1.0 401 Unauthorized");
echo("賬號(hào)/密碼錯(cuò)誤！");
exit;
}else{
/*獲取用戶名，密碼進(jìn)行驗(yàn)證*/
$user=$_SERVER['PHP_AUTH_USER'];
$pwd=$_SERVER['PHP_AUTH_PW'];
if($user=="admin"&&$pwd="password"){
echo "通過驗(yàn)證";
}else{
header("HTTP/1.0 401 Unauthorized");
echo "賬號(hào)/密碼錯(cuò)誤！";
exit;
}
}
?>