欢迎您访问我爱IT技术网，今天小编为你分享的编程技术是：【PHP高级技巧：使用PHP模拟HTTP认证】，下面是详细的分享！
PHP高级技巧：使用PHP模拟HTTP认证
如果你希望在每个脚本的基础上实现口令保护功能，那么你可以通过结合header()函数和$PHP_AUTH_USER、$PHP_AUTH_PW全局变量的方法来创建一个基本认证机制。通常基于服务器的认证请求/响应过程如下：
1. 用户向一台Web服务器请求一个文件。如果文件在一个受到保护的区域以内，服务器就在响应数据的头部内加上401（非法用户）字符串作为回应。
2.浏览器看见该响应之后弹出用户名/口令对话框。
3.用户在对话框中输入用户名和口令，然后单击“OK”把这些信息送回到服务器进行认证。
4. 如用户名及口令有效，被保护的文件将会显示给用户。该确认将在经证实的用户在保护区域内的时间里持续有效。
一个简单的PHP脚本可以通过发送适当的HTTP头以在客户机屏幕自动显示用户名/口令对话框以模拟HTTP认证请求/响应系统。PHP将用户输入对话框的信息存储在$PHP_AUTH_USER和$PHP_AUTH_PW变量中。通过使用这些变量，可以把不符合用户名/口令检验的列表存放到某个文本文件、数据库或者你希望的任何地方。
注意：$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE全局变量仅当PHP被当作一个模块安装时才是有效的。如正使用PHP的CGI版本，则将仅限于使用基于htaccess认证或基于数据库的认证方式，并通过HTML表单让用户输入用户名和口令，然后再让PHP完成有效性的检查。
本例显示对两个硬件编码值的确认检查，不论用户名和口令存放在何处，这在理论上完全相同。
|
<? if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) {
header('WWW-Authenticate: Basic realm="My Private Stuff"'); header('HTTP/1.0 401 Unauthorized'); echo 'Authorization Required.'; exit; } else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){
if (($PHP_AUTH_USER !="validname") || ($PHP_AUTH_PW !="goodpassword")) { header('WWW-Authenticate: Basic realm="My Private Stuff"'); header('HTTP/1.0 401 Unauthorized'); echo 'Authorization Required.'; exit; } else if (($PHP_AUTH_USER=="validname") || ($PHP_AUTH_PW=="goodpassword")) {
echo "<P>You're authorized!</p>"; } } ?> |
必须提醒，当你正在使用基于文件的保护时，此方式并不能对目录提供全方位的安全保障。。这对大多数人而言是很明显的，但是，如果你的大脑在弹出对话框和保护给定目录二者之间建立一个连接，你应该对此进行进一步的考虑。。
Julie Meloni 是i2i Interactive的技术主管，及Linux和开放源代码社区的大力推动者。她撰写了很多关于PHP及其他技术的书籍，并成为对CNET Builder.com具有长期贡献的专家。
以上所分享的是关于PHP高级技巧：使用PHP模拟HTTP认证，下面是编辑为你推荐的有价值的用户互动：
相关问题：PHP怎样模拟登录教务系统？最好有源码实例。
答：前几天刚实现了一个，难点主要有3块： 1：http头部模拟 2：在使用curl做POST的时候, 当要POST的数据大于1024字节的时候, curl并不会直接就发起POST请求, 而是会分为俩步, http://www.laruence.com/2011/01/20/1840.html 3：post的数据，有几个字... >>详细
相关问题：php如何模拟浏览器行为
答：// 用户名 $login = ‘username’; //密码 $password = ‘password’; //163的用户登陆地址 $url = “https://reg.163.com/logins.jsp”; //post 要提交的数据 $fields = “verifycookie=1&style=16&product=mail163&username=”.$login.”&password=”.$p... >>详细
相关问题：PHP curl 模拟 请求 中我添加 Authorization 认证 ...
答：代码如下 $crl = curl_init(); $headr = array(); $headr[] = 'Authorization: '.$douban_user_name.' '.$accesstoken; curl_setopt($crl, CURLOPT_HTTPHEADER,$headr); curl_setopt($crl, CURLOPT_POST,true); $rest = curl_exec($crl); curl_c... >>详细
- 评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）
-