php創(chuàng)建基本身份認證站點的方法詳解
更新時間:2013年06月08日 09:44:21 作者:
本篇文章是對php創(chuàng)建基本身份認證站點進行了詳細的分析介紹,需要的朋友參考下
默認情況下,大多數(shù)web服務(wù)器一般被配置為匿名訪問,也即為,用戶在訪問服務(wù)器上的信息時一般不會被要求提示標識信息。匿名訪問意味著用戶不使用用戶名和密碼登陸就可以訪問網(wǎng)站。這也是絕大多數(shù)公共網(wǎng)站所使用的配置。
在Apache的配置文件“httpd.conf”中,默認被配置為匿名訪問(如下):
<directory "C:/program files/Apache software foundation/apache2.2/htdocs">
Options Indexes FollowSymLinks Includes
AllowOverride None
Order allow,deny
Allow from all
</Directory>
--------------------------------------------------------------------------------
要強制瀏覽器使用基本身份認證,必須傳遞一個WWW-Authenticate字段,例如下邊的代碼使用header()函數(shù)來要求客戶端使用BASIC驗證,它在HTTP消息報頭中增加一個WWW-Authenticate字段:
header("WWW-Authenticate:BASIC Realm=My Realm");
--------------------------------------------------------------------------------
下邊寫一個使用
<?php
if(!isset($_SERVER['PHP_AUTH_USER'])){
header("WWW-Authenticate:BASIC Realm=My Realm");
header("HTTP/1.0 401 Unauthorized");
echo("賬號/密碼錯誤!");
exit;
}else{
/*獲取用戶名,密碼進行驗證*/
$user=$_SERVER['PHP_AUTH_USER'];
$pwd=$_SERVER['PHP_AUTH_PW'];
if($user=="admin"&&$pwd="password"){
echo "通過驗證";
}else{
header("HTTP/1.0 401 Unauthorized");
echo "賬號/密碼錯誤!";
exit;
}
}
?>
在Apache的配置文件“httpd.conf”中,默認被配置為匿名訪問(如下):
復(fù)制代碼 代碼如下:
<directory "C:/program files/Apache software foundation/apache2.2/htdocs">
Options Indexes FollowSymLinks Includes
AllowOverride None
Order allow,deny
Allow from all
</Directory>
--------------------------------------------------------------------------------
要強制瀏覽器使用基本身份認證,必須傳遞一個WWW-Authenticate字段,例如下邊的代碼使用header()函數(shù)來要求客戶端使用BASIC驗證,它在HTTP消息報頭中增加一個WWW-Authenticate字段:
header("WWW-Authenticate:BASIC Realm=My Realm");
--------------------------------------------------------------------------------
下邊寫一個使用
復(fù)制代碼 代碼如下:
<?php
if(!isset($_SERVER['PHP_AUTH_USER'])){
header("WWW-Authenticate:BASIC Realm=My Realm");
header("HTTP/1.0 401 Unauthorized");
echo("賬號/密碼錯誤!");
exit;
}else{
/*獲取用戶名,密碼進行驗證*/
$user=$_SERVER['PHP_AUTH_USER'];
$pwd=$_SERVER['PHP_AUTH_PW'];
if($user=="admin"&&$pwd="password"){
echo "通過驗證";
}else{
header("HTTP/1.0 401 Unauthorized");
echo "賬號/密碼錯誤!";
exit;
}
}
?>
相關(guān)文章
發(fā)一個php簡單的偽原創(chuàng)程序,配合商城采集用的
在網(wǎng)上搜了一個偽原創(chuàng)的程序,下下來,結(jié)果太令人驚奇的。以前也在為如何將一段文字里的某些詞替換掉而苦惱,原來php有個strtr函數(shù).2010-10-10
攻克CakePHP系列一 連接MySQL數(shù)據(jù)庫
請先參閱以前寫的文章以便對CakePHP有所了解文章,上一篇2008-10-10
PHP實現(xiàn)mysqli批量執(zhí)行多條語句的方法示例
這篇文章主要介紹了PHP實現(xiàn)mysqli批量執(zhí)行多條語句的方法,結(jié)合實例形式分析了php連接mysqli并批量執(zhí)行多條語句的相關(guān)操作技巧,需要的朋友可以參考下2017-07-07

