HTTP认证按照硬编码登陆对进行身份验证

最新推荐文章于 2024-12-12 10:58:10 发布

翻译最新推荐文章于 2024-12-12 10:58:10 发布 · 700 阅读

文章标签：

#server #authentication #php #input #header #user

PHP\JAVA\Python 专栏收录该内容

16 篇文章

订阅专栏

本文介绍了一个简单的PHP脚本实现的基本HTTP认证系统。该系统通过设置HTTP头来验证用户的登录ID和密码，确保只有通过身份验证的用户才能访问特定资源。此外，还提供了重新验证的功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<?php
function authenticate() {
    header('WWW-Authenticate: Basic realm="Test Authentication System"');
    header('HTTP/1.0 401 Unauthorized');
    echo "You must enter a valid login ID and password to access this resource/n";
    exit;
}

if (!isset($_SERVER['PHP_AUTH_USER']) ||
      ($_POST['SeenBefore'] == 1 && $_POST['OldAuth'] == $_SERVER['PHP_AUTH_USER'])) {
   authenticate();
}
else {
   echo "<p>Welcome: {$_SERVER['PHP_AUTH_USER']}<br />";
   echo "Old: {$_REQUEST['OldAuth']}";
   echo "<form action='{$_SERVER['PHP_SELF']}' METHOD='post'>/n";
   echo "<input type='hidden' name='SeenBefore' value='1' />/n";
   echo "<input type='hidden' name='OldAuth' value='{$_SERVER['PHP_AUTH_USER']}' />/n";
   echo "<input type='submit' value='Re Authenticate' />/n";
   echo "</form></p>/n";
}