程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> 網頁編程 >> PHP編程 >> PHP綜合 >> 使用PHP模擬HTTP認證

使用PHP模擬HTTP認證

編輯:PHP綜合

如果你希望在每個腳本的基礎上實現口令保護功能,那麼你可以通過結合header()函數和$PHP_AUTH_USER、$PHP_AUTH_PW全局變量的方法來創建一個基本認證機制。通常基於服務器的認證請求/響應過程如下:

 
1. 用戶向一台Web服務器請求一個文件。如果文件在一個受到保護的區域以內,服務器就在響應數據的頭部內加上401(非法用戶)字符串作為回應。

2.浏覽器看見該響應之後彈出用戶名/口令對話框。

3.用戶在對話框中輸入用戶名和口令,然後單擊“OK”把這些信息送回到服務器進行認證。

4. 如用戶名及口令有效,被保護的文件將會顯示給用戶。該確認將在經證實的用戶在保護區域內的時間裡持續有效。 

一個簡單的PHP腳本可以通過發送適當的HTTP頭以在客戶機屏幕自動顯示用戶名/口令對話框以模擬HTTP認證請求/響應系統。PHP將用戶輸入對話框的信息存儲在$PHP_AUTH_USER和$PHP_AUTH_PW變量中。通過使用這些變量,可以把不符合用戶名/口令檢驗的列表存放到某個文本文件、數據庫或者你希望的任何地方。

注意:$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE全局變量僅當PHP被當作一個模塊安裝時才是有效的。如正使用PHP的CGI版本,則將僅限於使用基於htaccess認證或基於數據庫的認證方式,並通過HTML表單讓用戶輸入用戶名和口令,然後再讓PHP完成有效性的檢查。

本例顯示對兩個硬件編碼值的確認檢查,不論用戶名和口令存放在何處,這在理論上完全相同。

<?

/* 檢查變量 $PHP_AUTH_USER 和$PHP_AUTH_PW 的值*/

if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) {

 /* 空值:發送產生顯示文本框的數據頭部*/

    header('WWW-Authenticate: Basic realm="My Private Stuff"');

    header('HTTP/1.0 401 Unauthorized');

    echo 'Authorization Required.';

    exit;

} else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){

    /* 變量值存在,檢查其是否正確 */

    if (($PHP_AUTH_USER != "validname") || ($PHP_AUTH_PW != "goodpassword")) {

/* 用戶名輸入錯誤或密碼輸入錯誤,發送產生顯示文本框的數據頭部*/

       header('WWW-Authenticate: Basic realm="My Private Stuff"');

       header('HTTP/1.0 401 Unauthorized');

       echo 'Authorization Required.';

       exit;

    } else if (($PHP_AUTH_USER == "validname") || ($PHP_AUTH_PW == "goodpassword")) {

      /* 用戶名及密碼都正確,輸出成功信息 */

       echo "<P>You're authorized!</p>";

    }

}

?>

必須提醒,當你正在使用基於文件的保護時,此方式並不能對目錄提供全方位的安全保障。。這對大多數人而言是很明顯的,但是,如果你的大腦在彈出對話框和保護給定目錄二者之間建立一個連接,你應該對此進行進一步的考慮。。

Julie Meloni 是i2i Interactive的技術主管,及Linux和開放源代碼社區的大力推動者。她撰寫了很多關於PHP及其他技術的書籍,並成為對CNET Builder.com具有長期貢獻的專家。


 

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved