如果你希望在每個(gè)腳本的基礎(chǔ)上實(shí)現(xiàn)口令保護(hù)功能，那么你可以通過結(jié)合header()函數(shù)和$PHP_AUTH_USER、$PHP_AUTH_PW全局變量的方法來創(chuàng)建一個(gè)基本認(rèn)證機(jī)制。通?；诜?wù)器的認(rèn)證請(qǐng)求/響應(yīng)過程如下：

 
1. 用戶向一臺(tái)Web服務(wù)器請(qǐng)求一個(gè)文件。如果文件在一個(gè)受到保護(hù)的區(qū)域以內(nèi)，服務(wù)器就在響應(yīng)數(shù)據(jù)的頭部?jī)?nèi)加上401（非法用戶）字符串作為回應(yīng)。

2.瀏覽器看見該響應(yīng)之后彈出用戶名/口令對(duì)話框。

3.用戶在對(duì)話框中輸入用戶名和口令，然后單擊“OK”把這些信息送回到服務(wù)器進(jìn)行認(rèn)證。

4. 如用戶名及口令有效，被保護(hù)的文件將會(huì)顯示給用戶。該確認(rèn)將在經(jīng)證實(shí)的用戶在保護(hù)區(qū)域內(nèi)的時(shí)間里持續(xù)有效。　

一個(gè)簡(jiǎn)單的PHP腳本可以通過發(fā)送適當(dāng)?shù)腍TTP頭以在客戶機(jī)屏幕自動(dòng)顯示用戶名/口令對(duì)話框以模擬HTTP認(rèn)證請(qǐng)求/響應(yīng)系統(tǒng)。PHP將用戶輸入對(duì)話框的信息存儲(chǔ)在$PHP_AUTH_USER和$PHP_AUTH_PW變量中。通過使用這些變量，可以把不符合用戶名/口令檢驗(yàn)的列表存放到某個(gè)文本文件、數(shù)據(jù)庫(kù)或者你希望的任何地方。

注意：$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE全局變量?jī)H當(dāng)PHP被當(dāng)作一個(gè)模塊安裝時(shí)才是有效的。如正使用PHP的CGI版本，則將僅限于使用基于htaccess認(rèn)證或基于數(shù)據(jù)庫(kù)的認(rèn)證方式，并通過HTML表單讓用戶輸入用戶名和口令，然后再讓PHP完成有效性的檢查。

本例顯示對(duì)兩個(gè)硬件編碼值的確認(rèn)檢查，不論用戶名和口令存放在何處，這在理論上完全相同。

<?

/* 檢查變量 $PHP_AUTH_USER 和$PHP_AUTH_PW 的值*/

if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) {

 /* 空值：發(fā)送產(chǎn)生顯示文本框的數(shù)據(jù)頭部*/

    header('WWW-Authenticate: Basic realm="My Private Stuff"');

    header('HTTP/1.0 401 Unauthorized');

    echo 'Authorization Required.';

    exit;

} else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){

    /* 變量值存在，檢查其是否正確 */

    if (($PHP_AUTH_USER != "validname") || ($PHP_AUTH_PW != "goodpassword")) {

/* 用戶名輸入錯(cuò)誤或密碼輸入錯(cuò)誤，發(fā)送產(chǎn)生顯示文本框的數(shù)據(jù)頭部*/

       header('WWW-Authenticate: Basic realm="My Private Stuff"');

       header('HTTP/1.0 401 Unauthorized');

       echo 'Authorization Required.';

       exit;

    } else if (($PHP_AUTH_USER == "validname") || ($PHP_AUTH_PW == "goodpassword")) {

      /* 用戶名及密碼都正確，輸出成功信息 */

       echo "<P>You're authorized!</p>";

    }

}

?>

必須提醒，當(dāng)你正在使用基于文件的保護(hù)時(shí)，此方式并不能對(duì)目錄提供全方位的安全保障。。這對(duì)大多數(shù)人而言是很明顯的，但是，如果你的大腦在彈出對(duì)話框和保護(hù)給定目錄二者之間建立一個(gè)連接，你應(yīng)該對(duì)此進(jìn)行進(jìn)一步的考慮。。

Julie Meloni 是i2i Interactive的技術(shù)主管，及Linux和開放源代碼社區(qū)的大力推動(dòng)者。她撰寫了很多關(guān)于PHP及其他技術(shù)的書籍，并成為對(duì)CNET Builder.com具有長(zhǎng)期貢獻(xiàn)的專家。

最新評(píng)論