PHP指令碼的10個技巧(轉自ZDNet) --採用PHP的使用者認證

來源:互聯網
上載者:User
技巧|指令碼 採用PHP的使用者認證

如果你希望在每一個指令碼的基礎上實現口令保護功能,那麼你可以聯合使用header()函數和$PHP_AUTH_USER、$PHP_AUTH_PW全域變數來創造一個基本的認證方案。通常的、基於伺服器的認證請求/響應回合很象下面這個樣子:

1.使用者向一台Web伺服器請求一個檔案。如果檔案在一個受到保護的地區以內,伺服器就在響應的檔案頭內加上401(非法使用者)字串作為回應。

2.瀏覽器看見該響應之後就彈出使用者名稱/口令對話方塊。

3.使用者在對話方塊中輸入使用者名稱和口令,然後單擊“確認”按鈕把這些資訊送回到伺服器。

4.如果使用者名稱和口令有效,被保護的檔案將對使用者顯示,並且,只要現在經過證實的使用者一直在保護地區以內。以上的認證過程都有效。

 

一個簡單的PHP指令碼可以模仿HTTP認證請求/響應系統,方法就是發送適當的HTTP頭來使得使用者名稱/口令對話方塊自動出現在客戶機的螢幕上。PHP把使用者輸入對話方塊的資訊儲存在$PHP_AUTH_USER和$PHP_AUTH_PW變數中。使用這些變數,你就可以把不符合使用者名稱/口令檢驗的列表存放到某個文字檔、資料庫或者你任何自己指定的地方

注意:$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE這三個全域變數只有在PHP被當作一個模組安裝時才是有效。如果你正在使用PHP的CGI版本,那麼你只能受限於採用基於.htaccess的認證或基於資料庫的認證方式,這樣你就必需設計HTML表單讓使用者輸入使用者名稱和口令,再讓PHP進行有效性的檢查。

下面的這個例子顯示對2個設定值的檢查,但在理論上和以上的使用者名稱和口令檢查並無本質的不同。

<?
/* Check for values in $PHP_AUTH_USER and $PHP_AUTH_PW */

if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) {

    /* No values: send headers causing dialog box to appear */
    header('WWW-Authenticate: Basic realm="My Private Stuff"');
    header('HTTP/1.0 401 Unauthorized');
    echo 'Authorization Required.';
    exit;

} else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){

    /* Values contain some values, so check to see if they're correct */

    if (($PHP_AUTH_USER != "validname") || ($PHP_AUTH_PW != "goodpassword")) {
       /* If either the username entered is incorrect, or the password entered is incorrect, send the headers causing dialog box to appear */
       header('WWW-Authenticate: Basic realm="My Private Stuff"');
       header('HTTP/1.0 401 Unauthorized');
       echo 'Authorization Required.';
       exit;
    } else if (($PHP_AUTH_USER == "validname") || ($PHP_AUTH_PW == "goodpassword")) {
       /* if both values are correct, print success message */
       echo "<P>You're authorized!</p>";
    }
}
?>

記住,當你正在使用基於檔案的保護措施時,這種方式不是絕對能保護目錄的安全毯。這對你們中的大多數人而言是顯而易見的,但是,如果你的大腦在彈出對話方塊之間和保護給定目錄之間建立一個串連,那麼你必須費點勁來認識這一進程。



相關文章

Cloud Intelligence Leading the Digital Future

Alibaba Cloud ACtivate Online Conference, Nov. 20th & 21st, 2019 (UTC+08)

Register Now >

Starter Package

SSD Cloud server and data transfer for only $2.50 a month

Get Started >

Alibaba Cloud Free Trial

Learn and experience the power of Alibaba Cloud with a free trial worth $300-1200 USD

Learn more >

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。