程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> 網頁編程 >> PHP編程 >> 關於PHP編程 >> PHP+APACHE實現用戶論證的方法

PHP+APACHE實現用戶論證的方法

編輯:關於PHP編程

在專業的 Web 站台上,常常會需要使用者的帳號及密碼,也就是身份確認的動作。早期的 NCSA httpd 伺服器並沒有提供這項使用者確認的功能,Webmaster 只能用手工打造一個身份確認的 CGI 程式。  
自 CERN httpd 之後的 Web 伺服器大部份都提供了使用者身份確認的功能。僅管每套 Web 伺服器的設定都不太相同,但在設定上都大同小異。  

以下就是 Apache 伺服器上的使用者身份確認的設定。  


<Directory /home/MyMember>  
AuthType Basic  
AuthName MyMember  
AuthUserFile /usr/local/MyMember.txt  
Options Includes ExecCGI  
<Limit GET POST>  
require valid-user  
</Limit>  
</Directory>  

在這個例子中,當使用者在看 MyMember 目錄下所有的檔案,包括圖片檔案及其它各式檔案時,都需要使用者的帳號密碼確認。而使用者的帳號及密碼檔都存在於/usr/local/MyMember.txt 之中。  

這個帳號密碼檔 /usr/local/MyMember.txt 的樣子可能如下例。其中冒號前的字串是使用者帳號,冒號之後的字串是經過不可還原加密的密碼,編碼一般都是使用傳統的 DES 編碼,密碼的頭二個字是類似種子的字元 (salt),本例中都是 3P。每行代表一位使用者。當然 Webmaster 要自行控制重覆帳號的情形。比較特殊是在 Win32 系統上架 Apache 的情形,冒號後的密碼不可加密,因為 Win32 沒有提供這方面的編碼  
API,因此使用者密碼以明碼的方式存在。  


john1234:3PWudBlJMiwro  
queenwan:3PFNVLNPN9W0M  
noname00:3PEsXaJx5pk7E  
wilson49:3PjoWb0EnaG22  
rootboot:3PIt0snI6.84E  
sun_moon:3PvymMeNOc.x.  
nobody38:3PbskPKwV94hw  

在 Apache 1.3.6 版上,可以用 ~apache/bin/htpasswd 來產生單筆的帳號及密碼,但對於需要大筆資料的商業站台,可能就需要自行寫程式來處理了。UNIX 上需要呼叫 crypt() 來處理編碼。  



在一切都設定好了之後,連線時就會在浏覽器出現查核密碼的視窗,如上圖就是SEEDNet 的 MySEED 網站的使用者查核機制。在輸入了帳號及密碼後,浏覽器會將它用BASE64 編碼後,傳到伺服器端。當然 BASE64 只是編碼不是加密,因此在網路上這種傳輸的安全性仍然不高,還是有可能被中間的劊客截下,再將 BASE64 還原,這也是整個使用者認證中最美中不足的地方,或許日後支援摘要認證 (Digest) 及使用 MD5 編碼後,可以解決這種問題。之後每一頁仍然需要帳號及密碼,只不過浏覽器會幫你主動送出,不用再輸入帳號密碼了。這方面浏覽器會保留到被關閉為止,下次重執行浏覽器仍需輸入第一次。  

在使用者數量少時,使用上述的方法輕松又省事。但是在使用者有數萬人,甚至數十萬人時,會發生整個伺服器的效率都被搜尋帳號密碼下拖垮,可能讀取一頁需要數十秒到數分鐘。這種情形再使用伺服器提供的密碼查核機制就不太明智了。在Netscape Enterprise Server 上可能就可以使用 NSAPI 來開發自己的查核方式,在IIS 上也可以用 ISAPI 過濾器開發。寫 C/C++ 程式呼叫 NSAPI/ISAPI 總是很累,在PHP 上有了另外的選擇,這也是本節的主題。  


PHP 的 HTTP 相關函式庫提供了 header() 的函式。許多 Web 伺服器與客戶端的互動,都可以使用這個函式來變戲法。例如在某個 PHP 頁面最開始處,也就是第一行或第二行,加入以下的程式,可以將使用者重導到作者的網頁。  


<?php  
header("Location: http://wilson.gs");  
exit;  
?>  


當然,在上述程式之後的 HTML 文字或者是 PHP 程式都永遠不會出現在使用者端了。  

同樣的道理,我們就用 header() 來變使用者認證的把戲。可以在 PHP 的最開頭送出字串到使用者端,就會在使用者端出現下圖的視窗。  


<?php  
Header("WWW-Authenticate: Basic realm="Member"");  
Header("HTTP/1.0 401 Unauthorized");  
?>  

在程式中字串 realm="Member" 中的 Member 字樣出現在圖中,當然若使用中文字取代,浏覽器端也會出現中文字,如上面的 MySEED 圖。若 Web 站台使用者還有其它語文,如英文或日文,送出中文的 realm 字串似乎就比較不合適。無論如何,這都要視站台的性質及使用者定位而決定。  

當然這還是很粗糙,因為除了送出視窗後,就沒有下文了,帳號輸入正確也好,輸入錯誤也罷,都不會有任何的結果。我們需要再更進階的程式來處理。  


在後端的使用認證上,考慮使用資料庫作為儲存帳號及密碼的後端,在這種架構可以容納許多的使用者,管它一萬個使用者還是十萬個使用者。若您的站已有數十萬個使用者帳號,那麼恭喜您,您的站算是世界級的大站了。MySQL 是個不錯的選擇,許多站台,甚至是商業化的站台都用它來做後端的資料庫。當然您要架真正的商業站台,錢不是問題的話,那可以使用口碑最廣的 Oracle 資料庫系列。  

要在 PHP 中使用任何資料庫,都要先將資料庫的伺服器端及客戶端設定好,之後才編譯 PHP 及 Apache 系統。  

准備好 MySQL 及 PHP 之後,先在 MySQL 中加入新的資料庫,本例是加入mymember,用別的名字當然也可以。MySQL 要加入資料庫 (Database) 很容易,只要在MySQL 存放 Database 的地方 mkdir 就可以了。例如在 UNIX Shell 下打  

hahaha:/usr/local/mysql/data# mkdir mymember  

在建立了資料庫之後,尚需要建立資料表格 (Table) 方能使用。設定的表格如下,可以將它儲在 /tmp/memberauth.sql 中  


CREATE TABLE MemberAuth (  
Serial mediumint(9) NOT NULL auto_increment,  
Username char(8) NOT NULL,  
Password char(8) NOT NULL,  
Enable char(1) DEFAULT '0' NOT NULL,  
PRIMARY KEY (Serial)  
);  

檔案 memberauth.sql  

先看看 memberauth.sql 的這些欄位。Serial 是個自動增加的整數欄位,每輸入一筆資料,就會自動加一,這當然不能是空的欄位,於是就用 NOT NULL 了。第二個欄位是 Username,代表使用者的帳號,為了統一以及適應各系統起見,設定成八個字,當然這個欄位也不能是空的。Password 是第三個欄位,為使用者的密碼。第四個欄位 Enable 做為帳號是否有效的旗標,設計上 0 表示無用,1 表可用,日後還可加入其它值做不同的用途。  

設計好了資料表之後,就要將資料表加入資料庫了。由於常要使用 MySQL 資料庫,可以到 http://www.phpwizard.net/phpMyAdmin 下載 phpMyAdmin,使用浏覽器操作及管理 MySQL,輕松又方便。若使用這套 phpMyAdmin 可以在它的使用者介面上輸入memberauth.sql 加入 MySQL 中。或者也可以在 UNIX Shell 下輸入下式,也是有同樣的效果。  

mysql mymember < /tmp/memberauth.sql  

在准備好了之後,就可以輸入使用者帳號及密碼在 memberauth 資料表中了。當然還是使用 phpMyAdmin 方便,用 mysql 程式就要一筆筆的 INSERT 了。  

接著進入了設計函式的階段了。  


<?php  
file://---------------------------  
// 使用者認證函式 auth.inc  
// Author: Wilson Peng  
// Copyright (C) 1999  
file://---------------------------  
$error401 = "/home/phpdocs/error/401.php";  
if ($PHP_AUTH_PW=="") {  
Header("WWW-Authenticate: Basic realm="超金卡會員"");  
Header("HTTP/1.0 401 Unauthorized");  
include($error401);  
exit;  
} else {  

$db_id = mysql_pconnect("localhost", "myid", "mypw");  
$result = mysql_db_query("mymember","select password, enable  
from MemberAuth where username='$PHP_AUTH_USER'");  

$row = mysql_fetch_array($result);  
$MemberPasswd = $row[0];  
$MemberEnable = $row[1];  
if ($MemberEnable==0) {  
echo "您的帳號被停用了";  
exit;  
}  

if ($PHP_AUTH_PW!=$MemberPasswd) {  
Header("WWW-Authenticate: Basic realm="超金卡會員"");  
Header("HTTP/1.0 401 Unauthorized");  
include($error401);  
exit;  
}  
}  
?>  

Copyright (C) 1999, Wilson Peng  

要使用這個 auth.inc,要在每個 PHP 的第一行加入  
<? require("auth.inc"); ?> 。  
在加入本程式的 PHP 檔案都會檢查帳號密碼,圖片等就不會檢查,比起使用 Web 伺服器功能的某目錄下全都檢查,PHP 顯得有彈性多了。  

$error401 = "/home/phpdocs/error/401.php";  

這行表示在使用者按下取消,或檢查失敗時,要顯示給使用者看的檔案。  

if ($PHP_AUTH_PW=="") {  
Header("WWW-Authenticate: Basic realm="超金卡會員"");  
Header("HTTP/1.0 401 Unauthorized");  
include($error401);  
exit;  
} else  


到 else 之前,若沒有傳入密碼,則送出輸入密碼的視窗。其中的  
$PHP_AUTH_USER、$PHP_AUTH_PW 是 PHP 中特殊的變數,分別代表使用者確認的帳號及密碼。上面的程式也是利用這二個變數來處理使用者認證。  

$db_id = mysql_pconnect("localhost", "myid", "mypw");  
$result = mysql_db_query("mymember","select password, enable from  
MemberAuth where username='$PHP_AUTH_USER'");  

$row = mysql_fetch_array($result);  
$MemberPasswd = $row[0];  
$MemberEnable = $row[1];  

若使用者有輸入帳號及密碼,則向資料庫查詢。同時查核該使用者是否仍可使用。  

if ($MemberEnable==0) {  
echo "您的帳號被停用了";  
exit;  
}  

上四行程式為帳號被停用的情形。  

if ($PHP_AUTH_PW!=$MemberPasswd) {  
Header("WWW-Authenticate: Basic realm="超金卡會員"");  
Header("HTTP/1.0 401 Unauthorized");  
include($error401);  
exit;  
}  

密碼錯誤則再次向使用者要求輸入帳號及密碼。  

在實際使用時,可以視需要加入的網頁再加入 auth.inc 這個檔案,就不用連看張圖形也要查一次密碼,降低伺服器和使用者二端的資源。當然,和 MySQL 的連系上,可以使用 mysql_pconnect() 一直和 MySQL 伺服器連線。或是使用mysql_connect() 每次重新連線,用這個函式要記得早點使用 mysql_close() 將資料庫關閉。下面的程式 auth1.inc 是另一版本的認證程式,就是開啟連線後馬上關閉,釋放資源的例子。  


<?php  
file://---------------------------  
// 使用者認證函式-1 auth1.inc  
// Author: Wilson Peng  
// Copyright (C) 1999  
file://---------------------------  
$error401 = "/home/phpdocs/error/401.php";  
if ($PHP_AUTH_PW=="") {  
Header("WWW-Authenticate: Basic realm="超金卡會員"");  
Header("HTTP/1.0 401 Unauthorized");  
include($error401);  
exit;  
} else {  

$db_id = mysql_connect("localhost", "myid", "mypw");  
$result = mysql_db_query("mymember","select password, enable  
from MemberAuth where username='$PHP_AUTH_USER'");  

$row = mysql_fetch_array($result);  
$MemberPasswd = $row[0];  
$MemberEnable = $row[1];  
mysql_close($db_id);  
if ($MemberEnable==0) {  
echo "您的帳號被停用了";  
exit;  
}  

if ($PHP_AUTH_PW!=$MemberPasswd) {  
Header("WWW-Authenticate: Basic realm="超金卡會員"");  
Header("HTTP/1.0 401 Unauthorized");  
include($error401);  
exit;  
}  
}  
?>  

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved