使用PHP模拟HTTP认证
如果你希望在每个脚本的基础上实现口令保护功能，那么你可以通过结合header()函数和$PHP_AUTH_USER、$PHP_AUTH_PW全局变量的方法来创建一个基本认证机制。通常基于服务器的认证请求/响应过程如下： 2.浏览器看见该响应之后弹出用户名/口令对话框。 3.用户在对话框中输入用户名和口令，然后单击“OK”把这些信息送回到服务器进行认证。 4. 如用户名及口令有效，被保护的文件将会显示给用户。该确认将在经证实的用户在保护区域内的时间里持续有效。 一个简单的PHP脚本可以通过发送适当的HTTP头以在客户机屏幕自动显示用户名/口令对话框以模拟HTTP认证请求/响应系统。PHP将用户输入对话框的信息存储在$PHP_AUTH_USER和$PHP_AUTH_PW变量中。通过使用这些变量，可以把不符合用户名/口令检验的列表存放到某个文本文件、数据库或者你希望的任何地方。 注意：$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE全局变量仅当PHP被当作一个模块安装时才是有效的。如正使用PHP的CGI版本，则将仅限于使用基于htaccess认证或基于数据库的认证方式，并通过HTML表单让用户输入用户名和口令，然后再让PHP完成有效性的检查。 本例显示对两个硬件编码值的确认检查，不论用户名和口令存放在何处，这在理论上完全相同。 <? /* 检查变量 $PHP_AUTH_USER 和$PHP_AUTH_PW 的值*/ if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) { /* 空值：发送产生显示文本框的数据头部*/ header(''WWW-Authenticate: Basic realm="My Private Stuff"''); header(''HTTP/1.0 401 Unauthorized''); echo ''Authorization Required.''; exit; } else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){ /* 变量值存在，检查其是否正确 */ if (($PHP_AUTH_USER != "validname") || ($PHP_AUTH_PW != "goodpassword")) { /* 用户名输入错误或密码输入错误，发送产生显示文本框的数据头部*/ header(''WWW-Authenticate: Basic realm="My Private Stuff"''); header(''HTTP/1.0 401 Unauthorized''); echo ''Authorization Required.''; exit; } else if (($PHP_AUTH_USER == "validname") || ($PHP_AUTH_PW == "goodpassword")) { /* 用户名及密码都正确，输出成功信息 */ echo "<P>You''re authorized!</p>"; } } ?> 必须提醒，当你正在使用基于文件的保护时，此方式并不能对目录提供全方位的安全保障。。这对大多数人而言是很明显的，但是，如果你的大脑在弹出对话框和保护给定目录二者之间建立一个连接，你应该对此进行进一步的考虑。。 Julie Meloni 是i2i Interactive的技术主管，及Linux和开放源代码社区的大力推动者。她撰写了很多关于PHP及其他技术的书籍，并成为对CNET Builder.com具有长期贡献的专家。
|
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
