类似于路由器登录的 PHP 用户身份验证

Question

如何在 php 中创建用户身份验证，就像我们尝试登录路由器时一样。

当我输入 url，例如 www.example.com/portal 时，应该会出现如上图所示的提示，询问用户名和密码。

这是什么类型的身份验证。如何在 php 中编写代码。

注意:我必须完全控制我运行的服务器。那么是否需要安装任何特殊模块我可以安装。

Answer 1

这称为基本身份验证。请参阅文档中的此示例:

<?php
if (!isset($_SERVER['PHP_AUTH_USER'])) {
    header('WWW-Authenticate: Basic realm="My Realm"');
    header('HTTP/1.0 401 Unauthorized');
    echo 'Text to send if user hits Cancel button';
    exit;
} else {
    echo "<p>Hello {$_SERVER['PHP_AUTH_USER']}.</p>";
    echo "<p>You entered {$_SERVER['PHP_AUTH_PW']} as your password.</p>";
}
?>

http://php.net/manual/en/features.http-auth.php

本质上，您发送状态代码为 401 Unauthorized 的正确 header 。浏览器看到这个连同您的 WWW-Authenticate header ，并提示用户为您服务。完成后，您可以在 $_SERVER['PHP_AUTH_USER'] 和 $_SERVER['PHP_AUTH_PW'] 中看到用户名和密码。

您应该知道，如果您使用的是基本身份验证，用户名/密码将以纯文本形式发送。如果您需要任何类型的安全性，则必须使用 HTTPS。此外，根据您的应用程序，您会发现无法有效地“注销”。大多数浏览器会记住整个 session 的用户名/密码，并在每个后续请求中发送它。