本文介绍了HTTP的基本认证过程，包括服务器如何通过WWW-Authenticate头部触发认证，客户端如何响应并发送Authorization头部。在PHP中，用户输入的用户名和密码会被保存在$_SERVER变量中，开发者可以通过验证这些值来确认用户身份。不同浏览器在处理错误输入次数上可能有不同的行为，如IE会在尝试超过3次后返回401状态码。示例代码展示了这一过程。
当某个页面需要认证才能进行访问时，接到请求后服务器端会在响应头中发送一个 WWW-Authenticate 首部(用来标识认证安全域)，语法为
WWW-Authenticate:Basic relam=quoted-string
客户端接收到后会弹出一个对话框，要求输入用户名和密码，用户输入的用户名和密码将会分别保存至 $_SERVER['PHP_AUTH_USER'] 和 $_SERVER['PHP_AUTH_PW'] 中，开发者可以设计程序验证用户输入的用户名和密码是否正确。
当用户输入用户名和密码并且点击确定后，请求头会发送一个 Authorization 首部，语法为 Authorization:Basic Base64(username:password)
在 IE 下，输入错误超过3次，服务器端会在响应头中发送 401 状态码，提示需要授权(401 (Authorization Required))，在 Chrome 或 FireFox 下，只有用户选择取消输入时，才会发送 401 状态码，否则对话框会一直要求输入用户名和密码。
代码：
按 Ctrl+C 复制代码
按 Ctrl+C 复制代码
访问页面时，弹出认证窗口：
选择取消时：
输出正确的用户名和密码时：
参考：《PHP Cookbook,3rd》P244
614
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
