淺談php使用者身份認證（一）

                 淺談php使用者身份認證（一）
                             爆米花2001年9月25日 www.westxj.net
    大家在瀏覽網站的時候，常常會遇到某些網頁會需要使用者和密碼的驗證，
這就需要我們編寫相應的身分識別驗證程式來實現此功能。以下是我的一些學習過程和體會，希望對大家有所協助。
（一）、基於HTTP驗證的單使用者身分識別驗證：
    我們利用函數header()發送HTTP標題強制進行驗證，用戶端瀏覽器則彈出要輸入使用者名稱和密碼的對話方塊，這時用戶端的使用者輸入的資訊，被傳送到服務端之後儲存為$PHP_AUTH_USER, $PHP_AUTH_PW這兩個全域變數中。利用這些變數，就可以進行使用者和密碼的驗證。
下面的程式可以進行簡單的身分識別驗證
  <?
  if ($PHP_AUTH_USER!='Jane'||$PHP_AUTH_PW!='123456')
{
  Header("WWW-Authenticate: Basic realm=\"爆米花登陸\"");
  Header("HTTP/1.0 401 Unauthorized");
  echo "身分識別驗證錯誤！";
  exit;
}
?>
（注意：使用HTTP驗證的時候，必須以Apache的模組方式運行，如果使用的是CGI模式的PHP則無法實現基於HTTP的驗證功能。）
                                                   ----未完待續-----