淺談php使用者身份認證（一）_PHP

淺談php使用者身份認證（一）
爆米花2001年9月25日 www.westxj.net
大家在瀏覽網站的時候，常常會遇到某些網頁會需要使用者和密碼的驗證，
這就需要我們編寫相應的身分識別驗證程式來實現此功能。以下是我的一些學習過程和體會，希望對大家有所協助。
（一）、基於HTTP驗證的單使用者身分識別驗證：
我們利用函數header()發送HTTP標題強制進行驗證，用戶端瀏覽器則彈出要輸入使用者名稱和密碼的對話方塊，這時用戶端的使用者輸入的資訊，被傳送到服務端之後儲存為$PHP_AUTH_USER, $PHP_AUTH_PW這兩個全域變數中。利用這些變數，就可以進行使用者和密碼的驗證。
下面的程式可以進行簡單的身分識別驗證
if ($PHP_AUTH_USER!='Jane'||$PHP_AUTH_PW!='123456')
{
Header("WWW-Authenticate: Basic realm=\"爆米花登陸\"");
Header("HTTP/1.0 401 Unauthorized");
echo "身分識別驗證錯誤！";
exit;
}
?>
（注意：使用HTTP驗證的時候，必須以Apache的模組方式運行，如果使用的是CGI模式的PHP則無法實現基於HTTP的驗證功能。）
----未完待續-----

