|
|
如果你希望在每一個腳本的基礎上實現口令保護功能，那么你可以聯合使用header()函數和$php_AUTH_USER、$php_AUTH_PW全局變量來創造一個基本的認證方案。通常的、基于服務器的認證請求/響應回合很象下面這個樣子：
1.用戶向一臺Web服務器請求一個文件。如果文件在一個受到保護的區域以內，服務器就在響應的文件頭內加上401（非法用戶）字符串作為回應。
2.瀏覽器看見該響應之后就彈出用戶名/口令對話框。
3.用戶在對話框中輸入用戶名和口令，然后單擊“確認”按鈕把這些信息送回到服務器。
4.如果用戶名和口令有效，被保護的文件將對用戶顯示，并且，只要現在經過證實的用戶一直在保護區域以內。以上的認證過程都有效。
一個簡單的php腳本可以模仿HTTP認證請求/響應系統，方法就是發送適當的HTTP頭來使得用戶名/口令對話框自動出現在客戶機的屏幕上。php把用戶輸入對話框的信息存儲在$php_AUTH_USER和$php_AUTH_PW變量中。使用這些變量，你就可以把不符合用戶名/口令檢驗的列表存放到某個文本文件、數據庫或者你任何自己指定的地方
注意：$php_AUTH_USER、$php_AUTH_PW和$php_AUTH_TYPE這三個全局變量只有在php被當作一個模塊安裝時才是有效的。如果你正在使用php的CGI版本，那么你只能受限于采用基于.htaccess的認證或基于數據庫的認證方式，這樣你就必需設計HTML表單讓用戶輸入用戶名和口令，再讓php進行有效性的檢查。
下面的這個例子顯示對2個設定值的檢查，但在理論上和以上的用戶名和口令檢查并無本質的不同。
<?
/* Check for values in $php_AUTH_USER and $php_AUTH_PW */
if ((!isset($php_AUTH_USER)) || (!isset($php_AUTH_PW))) {
/* No values: send headers causing dialog box to appear */
header('WWW-Authenticate: Basic realm="My Private Stuff"');
header('HTTP/1.0 401 Unauthorized');
echo 'Authorization Required.';
exit;
} else if ((isset($php_AUTH_USER)) && (isset($php_AUTH_PW))){
/* Values contain some values, so check to see if they're correct */
if (($php_AUTH_USER != "validname") || ($php_AUTH_PW != "goodpassword")) {
/* If either the username entered is incorrect, or the password entered is incorrect, send the headers causing dialog box to appear */
header('WWW-Authenticate: Basic realm="My Private Stuff"');
header('HTTP/1.0 401 Unauthorized');
echo 'Authorization Required.';
exit;
} else if (($php_AUTH_USER == "validname") || ($php_AUTH_PW == "goodpassword")) {
/* if both values are correct, print success message */
echo "<P>You're authorized!</p>";
}
}
?>
記住，當你正在使用基于文件的保護措施時，這種方式不是絕對能保護目錄的安全毯。這對你們中的大多數人而言是顯而易見的，但是，如果你的大腦在彈出對話框之間和保護給定目錄之間建立一個連接，那么你必須費點勁來認識這一進程。
php技術：PHP腳本的10個技巧(5)，轉載需保留來源！
鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯系我們修改或刪除，多謝。
