php - 从 PHP 检索 .htaccess 登录名

Question

.htaccess 是一种过滤页面访问的便捷方式，这要归功于基本身份验证。

在这种情况下

  Require user chandler monica ross rachel

将授权上述 4 人访问该页面(前提是他们输入适当的密码)。

在用户登录后，PHP 是否可以检索用户输入的登录名？

比如chandler登录并访问index.php，是否有可能发现chandler正在使用索引中的页面.php 代码？

Answer 1

根据 manual如果您使用的是基本身份验证:

echo ($_SERVER['PHP_AUTH_USER']);

现在不推荐使用基本身份验证方法，我非常鼓励使用digest 身份验证，这并不困难。您可以使用 htdigest 二进制文件代替 htpasswd。在链接的手册页中还有一个示例。

Digest 还使用了领域 的概念。这与您已经在使用的 AuthName 相同，但由于基本身份验证仅使用它向用户显示，digest 也将其用于身份验证目的并将其保存在密码文件中。