使用PHP模拟HTTP认证

原创 2004年11月04日 14:55:00
使用PHP模拟HTTP认证
如果你希望在每个脚本的基础上实现口令保护功能,那么你可以通过结合header()函数和$PHP_AUTH_USER、$PHP_AUTH_PW全局变量的方法来创建一个基本认证机制。通常基于服务器的认证请求/响应过程如下:


1. 用户向一台Web服务器请求一个文件。如果文件在一个受到保护的区域以内,服务器就在响应数据的头部内加上401(非法用户)字符串作为回应。

2.浏览器看见该响应之后弹出用户名/口令对话框。

3.用户在对话框中输入用户名和口令,然后单击“OK”把这些信息送回到服务器进行认证。

4. 如用户名及口令有效,被保护的文件将会显示给用户。该确认将在经证实的用户在保护区域内的时间里持续有效。 

一个简单的PHP脚本可以通过发送适当的HTTP头以在客户机屏幕自动显示用户名/口令对话框以模拟HTTP认证请求/响应系统。PHP将用户输入对话框的信息存储在$PHP_AUTH_USER和$PHP_AUTH_PW变量中。通过使用这些变量,可以把不符合用户名/口令检验的列表存放到某个文本文件、数据库或者你希望的任何地方。

注意:$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE全局变量仅当PHP被当作一个模块安装时才是有效的。如正使用PHP的CGI版本,则将仅限于使用基于htaccess认证或基于数据库的认证方式,并通过HTML表单让用户输入用户名和口令,然后再让PHP完成有效性的检查。

本例显示对两个硬件编码值的确认检查,不论用户名和口令存放在何处,这在理论上完全相同。

<?

/* 检查变量 $PHP_AUTH_USER 和$PHP_AUTH_PW 的值*/

if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) {

/* 空值:发送产生显示文本框的数据头部*/

header('WWW-Authenticate: Basic realm="My Private Stuff"');

header('HTTP/1.0 401 Unauthorized');

echo 'Authorization Required.';

exit;

} else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){

/* 变量值存在,检查其是否正确 */

if (($PHP_AUTH_USER != "validname") || ($PHP_AUTH_PW != "goodpassword")) {

/* 用户名输入错误或密码输入错误,发送产生显示文本框的数据头部*/

header('WWW-Authenticate: Basic realm="My Private Stuff"');

header('HTTP/1.0 401 Unauthorized');

echo 'Authorization Required.';

exit;

} else if (($PHP_AUTH_USER == "validname") || ($PHP_AUTH_PW == "goodpassword")) {

/* 用户名及密码都正确,输出成功信息 */

echo "

You're authorized!

";

}

}

?>

必须提醒,当你正在使用基于文件的保护时,此方式并不能对目录提供全方位的安全保障。。这对大多数人而言是很明显的,但是,如果你的大脑在弹出对话框和保护给定目录二者之间建立一个连接,你应该对此进行进一步的考虑。。

Julie Meloni 是i2i Interactive的技术主管,及Linux和开放源代码社区的大力推动者。她撰写了很多关于PHP及其他技术的书籍,并成为对CNET Builder.com具有长期贡献的专家。

使用PHP进行HTTP认证

     我们在登录某些安全性较高的网站时,有时候可能会遇到这种情况:直接在网页上弹出一个windows窗口,要求输入认证的用户名和密码,只有认证登录成功才能看到内容,否则的话则连该页面都无法打开,这...
  • huyanping
  • huyanping
  • 2011年01月29日 12:45
  • 3149

php实现http登陆验证

  • qq754406613
  • qq754406613
  • 2015年01月18日 18:12
  • 864

curl设置http头Authentication实现http基本认证

curl --user name:password http://www.example.com 例: curl --user admin:111111 "http://192.168.1.254/c...
  • bytxl
  • bytxl
  • 2015年12月22日 13:59
  • 5091

apache http + php 服务模式中, Basic认证的基本配置

apache http + php 服务模式中, Basic认证的基本配置
  • angry_tiger
  • angry_tiger
  • 2016年03月21日 13:48
  • 1340

Node.js实践HTTP安全认证之三~~摘要认证(实践)

本文中主要是依照HTTP摘要认证协议实现一个安全认证的实例,在实践中体会HTTP对于安全方面的考虑以及其在安全方面的局限性。...
  • zwjabcd
  • zwjabcd
  • 2015年11月09日 21:29
  • 884

Http authorization 实现简单的网页用户密码验证

最近想在网页加上简单的用户名验证机制,因为之前有用过新浪云的http authorization 验证方式,作为单网页的验证自然再合适不过。 其实http的用户验证方式很简单...
  • Lancelot_Lewis
  • Lancelot_Lewis
  • 2016年01月10日 01:33
  • 1276

php中实现curl模拟Http请求

前几天做了群发短信和群发邮件,其中群发短信用到了curl来模拟发送http请求,那么今天就详细的说一下如何用curl来发送http请求。 一、介绍       curl是利用url的语法规则来传输...
  • three_tiger
  • three_tiger
  • 2017年05月05日 15:03
  • 228

PHP SOCKET模拟HTTP请求

function http_request($url, $type = "GET", $post_data = NULL) { $type = strtoupper($type); $htt...
  • stary1
  • stary1
  • 2016年08月29日 20:08
  • 640

curl模拟http发送get或post接口测试

一、get请求 curl "http://www.baidu.com"  如果这里的URL指向的是一个文件或者一幅图都可以直接下载到本地 curl -i "http://www.baidu....
  • dreamboycx
  • dreamboycx
  • 2017年10月16日 10:04
  • 1827

PHP 模拟 HTTP 基本认证(Basic Authentication)

当某个页面需要认证才能进行访问时,接到请求后服务器端会在响应头中发送一个 WWW-Authenticate 首部(用来标识认证安全域),语法为 WWW-Authenticate:Basic re...
  • github_34457546
  • github_34457546
  • 2017年11月16日 09:51
  • 185
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:使用PHP模拟HTTP认证
举报原因:
原因补充:

(最多只允许输入30个字)