php中文网认证,php摘要认证

的描述，

A1=MD5(::)

A2=MD5(:)

最后结果:MD5(MD5(A1)::::MD5(A2))

注意上面一行的MD5(A1)和MD5(A2)是有问题的，浏览器实现为MD5(A1::::A2)

$realm='saberyjs';

$password='0011';//这个地方式要查询数据库的,只是为测试方便而已;

if(!isset($_SERVER['PHP_AUTH_DIGEST']))

{

$n> header("www-authenticate:Digest realm ='".$realm."',nonce='".$nonce."',algorithm='md5',qop='auth'");

header("HTTP/1.0 401 Unauthorization Required");

exit();

}

else

{

//echo 'sset';

//echo $_SERVER['PHP_AUTH_DIGEST'];

$result=parse_auth_digest($_SERVER['PHP_AUTH_DIGEST']);

//var_dump($result);

//echo hexdec($result['nc']);

//exit();

if((int)$result['nc']>1)

{

//echo '随机数已经过期';

$n> header("www-authenticate:Digest realm ='".$realm."',nonce='".$nonce."',algorithm='md5',qop='auth'");

header("HTTP/1.0 401 Unauthorization Required");

exit();

}

$A1=md5($result['username'].":".$result['realm'].":".$password);

//$A1=md5($result['username'].':'.$result['realm'].':'.$password).':'.$result['nonce'].':'.$result['cnonce'];

$A2=md5($_SERVER['REQUEST_METHOD'].":".$result['uri']);

$degest=md5($A1.":".$result['nonce'].':'.$result['nc'].':'.$result['cnonce'].':'.$result['qop'].':'.$A2);

// var_dump($degest);

if($degest!=$result['response'])

{

echo '验证失败';

var_dump($result);

}

else

{

echo '成功';

}

}

function parse_auth_digest($auth_digest)

{

$pairs=array();

preg_match_all('/(\w+)=[\'"]?([\/a-z0-9A-Z.]+)[\'"]?/i',$auth_digest,$result,PREG_SET_ORDER);

foreach($result as $value)

$pairs[$value[1]]=$value[2];

//var_dump($pairs);

return $pairs;

}

?>

以上就介绍了php摘要认证，包括了方面的内容，希望对PHP教程有兴趣的朋友有所帮助。

本文原创发布php中文网，转载请注明出处，感谢您的尊重！