您现在的位置:计算机技术学习网 > 技术中心 > WEB编程 > PHP >

基于PHP的用户认证

来源:不详 责任编辑:栏目编辑 发表时间:2013-07-02 03:04 点击:
  在PHP中,如果希望在每一段脚本上都进行口令保护,可以结合使用header()语句、$PHP_AUTH_USER和$PHP_AUTH_PW来建立基本的认证方案,一般情况下,基于服务器的提问和响应顺序如下:

  1.用户从服务器上请求一个文件,如果这个文件在服务器上是被保护的,则在响应的头部向用户返回一个401(示用户应授权)字符串;

  2.浏览器收到这个响应后,弹出要求用户输入用户名/口令的对话框;

  3.用户在对话框中输入一个用户名和口令,点击OK按钮将信息返回服务器供认证使用;

  4.如果用户名和口令有效,被保护的文件将向用户开放,只要用户还在使用文件,认证会一直有效。

    一段简单的PHP脚本文件通过向用户发送一个适当的能够引起自动显示用户名/口令对话框的HTTP头部就可以模仿HTTP的提问/响应系统,PHP把用户在用户名/口令对话框中输入的信息存储在$PHP_AUTH_USER和$PHP_AUTH_PW中,使用这二个变量,就可以与存储在文本文件、数据库等文件中的用户名/口令进行比较。

  这个例子中,笔者采用了两个常量值进行认证,其实无论用户名和口令是常量还是变量,其原理都是相同的。  

  〈?

  /? 检查$PHP_AUTH_USER和$PHP_AUTH_PW中的值?/

  if ((!isset($PHP_AUTH_USER))    (!isset($PHP_AUTH_PW))) {

  /? 如果没有值,则发送一个能够引发对话框出现的头部?/

   header('WWW-Authenticate: Basic realm="My Private Stuff"');

  header('HTTP/1.0 401 Unauthorized');

  echo 'Authorization Required.';

  exit;

  } else if ((isset($PHP_AUTH_USER)) amp;amp;amp;amp; (isset($PHP_AUTH_PW))){

  /? 变量中有值,检查它们是否正确?/

  if (($PHP_AUTH_USER != "validname")    ($PHP_AUTH_PW != "goodpassword")) {

  /? 如果输入的用户名和口令中有一个不正确,则发送一个能够引发对话框出现的头部 ?/

   header('WWW-Authenticate: Basic realm="My Private Stuff"');

  header('HTTP/1.0 401 Unauthorized');

  echo 'Authorization Required.';

  exit;

    } else if (($PHP_AUTH_USER == "validname")    ($PHP_AUTH_PW == "goodpassword")) {

  /? 如果二个值都正确,显示成功的信息 ?/

  echo "〈P〉You're authorized!〈/p〉";

  }

  }

  ?〉

  需要注意的是,如果你使用的是基于文件的保护机制,它并不能保证目录中所有文件的安全。它可能保护大部分的文件,如果你认为它能够保护给定目录中的所有文件,你的这种认识就需要变变了。


    发表评论
    请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
    用户名: 验证码:点击我更换图片
    最新评论 更多>>

    推荐热点

    • PHP测试
    • 十天学会php之第六天
    • 几种显示数据的方法的比较
    • 使用xmlhttp为网站增加域名查询功能
    • PHP+MYSQL+Javascript数据库查询结果的动态显示
    • 查找数组中指定键名的值
    • 用redis实现跨服务器session
    • 用新浪微博接口发送图片微博失败的原因
    • smarty局部缓存技术[源码分析]
    网站首页 - 友情链接 - 网站地图 - TAG标签 - RSS订阅 - 内容搜索
    Copyright © 2008-2015 计算机技术学习交流网. 版权所有

    豫ICP备11007008号-1