Php 简明教程

PHP – HTTP Authentication

在 PHP 中，header() 函数用于向客户端浏览器发送一个“需要验证”的消息，导致出现一个用户名/密码输入窗口。事实上，header() 允许你发送任何原始 HTTP 标头。

header(string $header, bool $replace = true, int $response_code = 0): void

字符串参数将传递给 header() 函数。例如

header("HTTP/1.1 404 Not Found");

它用于找出要发送的 HTTP 状态代码。

还可以使用 header() 函数将浏览器重定向到另一个 URL。

一旦用户输入了用户名和密码，包含 PHP 脚本的 URL 将再次被调用，其中预定义变量 PHP_AUTH_USER、PHP_AUTH_PW 和 AUTH_TYPE 分别设置为用户名、密码和验证类型。这些预定义变量在 $_SERVER 数组中找到。仅支持“Basic”和“Digest”身份验证方法。

<?php

   /* Redirect browser */
   header("Location: http://www.example.com/");

   /* Make sure that code below does not get executed when we redirect. */
   exit;

?>

可选的替换参数表明标头是否应该替换先前的类似标头或添加第二个相同类型的标头，并且响应代码参数将 HTTP 响应代码强制为指定的值。

为了能够强制客户端身份验证，需要在文档根文件夹中使用 .htaccess 文件。打开一个新文本文档，将以下文本放入其中，并以 .htaccess 为其名称保存。

CGIPassAuth On

Example

强制页面上客户端身份验证的一个示例脚本片段如下所示：

<?php
   if (!isset($_SERVER['PHP_AUTH_USER'])) {
      header('WWW-Authenticate: Basic realm="My Realm"');
      header('HTTP/1.0 401 Unauthorized');
      echo 'User hits Cancel button';7
      exit;
   } else {
      echo "<p>Hello {$_SERVER['PHP_AUTH_USER']}.</p>";
      echo "<p>You entered {$_SERVER['PHP_AUTH_PW']} as your password.</p>";
   }
?>

Output

当你在浏览器中访问脚本时，就会弹出一个对话框，如下所示：

php http authentication 1

一旦你点击了登录按钮，可能会有一个后端脚本来验证登录凭据。一旦身份验证通过，将创建两个服务器变量，其键为 PHP_AUTH_USER 和 PHP_AUTH_PW，可以使用 phpinfo() 函数的输出对其进行验证。

php http authentication 2