$_SERVER['PHP_AUTH_USER']

最新推荐文章于 2021-09-19 20:21:51 发布

weixin_33686714

最新推荐文章于 2021-09-19 20:21:51 发布

阅读量186

点赞数

文章标签： php 运维

本文介绍了PHP在作为Apache模块运行时如何实现HTTP认证机制。通过使用header()函数可以向客户端发送认证请求，并利用预定义变量$_SERVER['PHP_AUTH_USER']和$_SERVER['PHP_AUTH_PW']来验证用户输入的用户名和密码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

PHP 的 HTTP 认证机制仅在 PHP 以 Apache 模块方式运行时才有效，因此该功能不适用于 CGI 版本。在 Apache 模块的 PHP 脚本中，可以用 header() 函数来向客户端浏览器发送“Authentication Required”信息，使其弹出一个用户名/密码输入窗口。当用户输入用户名和密码后，包含有 URL 的 PHP 脚本将会再次和预定义变量 PHP_AUTH_USER、PHP_AUTH_PW 和 AUTH_TYPE 一起被调用，这三个变量分别被设定为用户名，密码和认证类型。预定义变量保存在 $_SERVER 或者 $HTTP_SERVER_VARS 数组中。系统仅支持“基本的”认证

<?php
$authorization = false;
if($_SERVER['PHP_AUTH_USER'] == "admin" && $_SERVER['PHP_AUTH_PW'] == "admin888"){
    echo "login";
    $authorization = true;
    exit;
}
if(!$authorization){
    header("WWW-Authenticate:Basic realm='Private'");
    header('HTTP/1.0 401 Unauthorized');
    print "You are unauthorized to enter this area.";
}
?>