php实现http协议中的Authorization Basic认证

最新推荐文章于 2024-05-21 10:06:45 发布

Qazink

最新推荐文章于 2024-05-21 10:06:45 发布

阅读量1.4k

点赞数 1

分类专栏： php 计算机基础文章标签： php http

本文链接：https://blog.csdn.net/weixin_43197795/article/details/108338900

版权

php 同时被 2 个专栏收录

12 篇文章 0 订阅

订阅专栏

计算机基础

5 篇文章 1 订阅

订阅专栏

HTTP协议中的身份认证

客户端发起请求，未携带Authorization头，服务端返回 401 Unauthorized及响应头 WWW-Authenticate: Basic告诉客户端以Basic方式进行身份验证，客户端会显示输入框，需要输入帐号密码，发起请求会携带Authorization： Basic base64_encode(username:password)，服务端进行鉴权。

php代码实现如下

<?php
header("Content-Type: text/html; CharSet=UTF-8");
$requestHeaders = apache_request_headers();

if (array_key_exists('Authorization', $requestHeaders)) {
    list($user, $pass) = explode(':', base64_decode(explode(' ', $requestHeaders['Authorization'])[1]));
    if ($user === 'admin' && $pass === '123456') {
        responCode(200);
        echo "登录成功";
    } else  {
        responCode(403);
    }
} else {
    responCode(401);
}


function responCode($code)
{
    if (401 === $code) {
        header("401 Unauthorized");
        header("WWW-Authenticate: Basic");
    } elseif (403 === $code) {
        header("403 Forbidden");
    }
    else {
        header('200 OK');
    }
}