php用户鉴权,浅谈php用户身份认证（一）-PHP教程,PHP应用

浅谈php用户身份认证(一)

爆米花2001年9月25日 www.westxj.net

大家在浏览网站的时候，常常会遇到某些网页会需要用户和密码的验证，

这就需要我们编写相应的身份验证程序来实现此功能。以下是我的一些学习过程和体会，希望对大家有所帮助。

(一)、基于http验证的单用户身份验证：

我们利用函数header()发送http标头强制进行验证，客户端浏览器则弹出要输入用户名和密码的对话框，这时客户端的用户输入的信息，被传送到服务端之后保存为$php_auth_user, $php_auth_pw这两个全局变量中。利用这些变量，就可以进行用户和密码的验证。

下面的程序可以进行简单的身份验证

if ($php_auth_user!=jane||$php_auth_pw!=123456)

{

header("www-authenticate: basic realm=\"爆米花登陆\"");

header("http/1.0 401 unauthorized");

echo "身份验证错误！";

exit;

}

?>

(注意：使用http验证的时候，必须以apache的模块方式运行，如果使用的是cgi模式的php则无法实现基于http的验证功能。)

—-未完待续—–