PHP如何实现HTTP验证-6ren

PHP如何实现HTTP验证

转载作者：qq735679552 更新时间：2022-09-27 22:32:09

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章PHP如何实现HTTP验证由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

HTTP Basic

 
    ? 
   
         if 
         (!isset( 
         $_SERVER 
         [ 
         'PHP_AUTH_USER' 
         ])) { 
        
         header( 
         'WWW-Authenticate: Basic realm="My Realm"' 
         ); 
        
         header( 
         'HTTP/1.0 401 Unauthorized' 
         ); 
        
         echo 
         'Text to send if user hits Cancel button' 
         ; 
        
         exit 
         ; 
        
         }  
         else 
         { 
        
         echo 
         "<p>Hello {$_SERVER['PHP_AUTH_USER']}.</p>" 
         ; 
        
         echo 
         "<p>You entered {$_SERVER['PHP_AUTH_PW']} as your password.</p>" 
         ; 
        
         } 
        
         // Authorization: Basic YWFhOmFhYQ== 
        
         echo 
         base64_decode 
         ( 
         'YWFhOmFhYQ==' 
         ); 
        
         // aaa:aaa 等于明文

还是直接就从代码入手，上面的代码就是最简单的一种 HTTP 认证方式，如果 $_SERVER['PHP_AUTH_USER'] 不存在，那么我们就向浏览器发送一个 401 响应头，就是告诉浏览器我们需要登录验证。当浏览器收到这个响应头时，就会弹出一个浏览器自带的验证框并要求输入用户名和密码.

当我们填写了用户名和密码后，浏览器会在请求头中带上 Authorization 字段，并且将 base64 之后的用户名和密码发送过来。同时，PHP将会分别把用户名和密码解析到_SERVER['PHP_AUTH_USER']和_SERVER['PHP_AUTH_PW'] 中.

上述这种认证方式就是最简单的 HTTP Basic 认证，可以看出，这种方式进行验证的用户名和密码其实是相当于明文传输的，因为 base64 很容易就可以反向解析出来。所以这种方式是非常不安全的。那么有没有更复杂一些的方式呢?

HTTP Digest

既然这么写了，那肯定是有更好的方式啦，那就是 HTTP Digest 方式的 HTTP 认证.

 
    ? 
   
 
     
       
       
         $realm 
         =  
         'Restricted area' 
         ; 
        

            
        
 
         //user => password 
        
 
         $users 
         =  
         array 
         ( 
         'admin' 
         =>  
         'mypass' 
         ,  
         'guest' 
         =>  
         'guest' 
         ); 
        

            
        
 
         // 指定 Digest 验证方式 
        
 
         if 
         ( 
         empty 
         ( 
         $_SERVER 
         [ 
         'PHP_AUTH_DIGEST' 
         ]) || ! 
         $_COOKIE 
         [ 
         'login' 
         ]) { 
        
 
              
         setcookie( 
         'login' 
         , 1);   
         // 退出登录条件判断 
        
 
              
         header( 
         'HTTP/1.1 401 Unauthorized' 
         ); 
        
 
              
         header( 
         'WWW-Authenticate: Digest realm="' 
         .  
         $realm 
         . 
        
 
                  
         '",qop="auth",nonce="' 
         . uniqid() .  
         '",opaque="' 
         . md5( 
         $realm 
         ) .  
         '"' 
         ); 
        
 
              
        
 
              
         // 如果用户不输入密码点了取消 
        
 
              
         die 
         ( 
         '您点了取消，无法登录' 
         ); 
        
 
              
        
 
         } 
        

            
        
 
         // 验证用户登录信息 
        
 
         if 
         (!( 
         $data 
         = http_digest_parse( 
         $_SERVER 
         [ 
         'PHP_AUTH_DIGEST' 
         ])) || 
        
 
              
         !isset( 
         $users 
         [ 
         $data 
         [ 
         'username' 
         ]])) { 
        
 
              
         die 
         ( 
         'Wrong Credentials!' 
         ); 
        
 
         } 
        

            
        
 
         // 验证登录信息 
        
 
         $A1 
         = md5( 
         $data 
         [ 
         'username' 
         ] .  
         ':' 
         .  
         $realm 
         .  
         ':' 
         .  
         $users 
         [ 
         $data 
         [ 
         'username' 
         ]]); 
        
 
         $A2 
         = md5( 
         $_SERVER 
         [ 
         'REQUEST_METHOD' 
         ] .  
         ':' 
         .  
         $data 
         [ 
         'uri' 
         ]); 
        
 
         $valid_response 
         = md5( 
         $A1 
         .  
         ':' 
         .  
         $data 
         [ 
         'nonce' 
         ] .  
         ':' 
         .  
         $data 
         [ 
         'nc' 
         ] .  
         ':' 
         .  
         $data 
         [ 
         'cnonce' 
         ] .  
         ':' 
         .  
         $data 
         [ 
         'qop' 
         ] .  
         ':' 
         .  
         $A2 
         ); 
        
 
         // $data['response'] 是浏览器客户端的加密内容 
        
 
         if 
         ( 
         $data 
         [ 
         'response' 
         ] !=  
         $valid_response 
         ) { 
        
 
              
         die 
         ( 
         'Wrong Credentials!' 
         ); 
        
 
         } 
        

            
        
 
         // 用户名密码验证成功 
        
 
         echo 
         '您的登录用户为: ' 
         .  
         $data 
         [ 
         'username' 
         ]; 
        
 
         setcookie( 
         "login" 
         , 2); 
        

            
        
 
         // Authorization: Digest username="guest", realm="Restricted area", nonce="5e815bcbb4eba", uri="/", response="9286ea8d0fac79d3a95fff3e442d6d79", opaque="cdce8a5c95a1427d74df7acbf41c9ce0", qop=auth, nc=00000002, cnonce="a42e137359673851" 
        
 
         // 服务器回复报文中的nonce值，加上username，password, http method, http uri利用MD5（或者服务器指定的其他算法）计算出request-digest，作为repsonse头域的值 
        

            
        

            
        
 
         // 获取登录信息 
        
 
         function 
         http_digest_parse( 
         $txt 
         ) 
        
 
         { 
        
 
              
         // echo $txt; 
        
 
              
         // protect against missing data 
        
 
              
         $needed_parts 
         =  
         array 
         ( 
         'nonce' 
         => 1,  
         'nc' 
         => 1,  
         'cnonce' 
         => 1,  
         'qop' 
         => 1,  
         'username' 
         => 1,  
         'uri' 
         => 1,  
         'response' 
         => 1); 
        
 
              
         $data 
         =  
         array 
         (); 
        
 
              
         $keys 
         = implode( 
         '|' 
         ,  
         array_keys 
         ( 
         $needed_parts 
         )); 
        

            
        
 
              
         preg_match_all( 
         '@(' 
         .  
         $keys 
         .  
         ')=(?:([\'"])([^\2]+?)\2|([^\s,]+))@' 
         ,  
         $txt 
         ,  
         $matches 
         , PREG_SET_ORDER); 
        

            
        
 
              
         foreach 
         ( 
         $matches 
         as 
         $m 
         ) { 
        
 
                  
         $data 
         [ 
         $m 
         [1]] =  
         $m 
         [3] ?  
         $m 
         [3] :  
         $m 
         [4]; 
        
 
                  
         unset( 
         $needed_parts 
         [ 
         $m 
         [1]]); 
        
 
              
         } 
        

            
        
 
              
         return 
         $needed_parts 
         ? false :  
         $data 
         ; 
        
 
         } 
        

            
        
 
         if 
         ( 
         $_GET 
         [ 
         'logout' 
         ]){ 
        

            
        
 
              
         setcookie( 
         "login" 
         , 0); 
        
 
              
         header( 
         "Location: /" 
         ); 
        
 
         } 
        
 
     
 
   

从代码量就可以看出这种方式复杂了很多。首先是我们一样需要在未登录的情况下返回 401 响应头，告诉浏览器我们要进行 Digest 认证。这里 header 信息就有不一样的地方了，格式是 Digest ，内容也比 Basic 多了许多，这些多出来的内容都是我们在验证认证内容的时候需要用到的.

接着，浏览器一样是会弹出输入用户名和密码的弹窗。然后将加密后的用户名和密码信息提交上来。我们可以看到返回值里有明文的 username ，但是没有明文的密码了。其实密码是通过 username 、密码、 nonce 、 nc 、 cnoce 、cop 、$_SERVER['REQUEST_METHOD'] 、 uri 等这些内容进行 md5 加密后生成的，放在了 response 字段中提交了上来。我们也需要按照同样的规则获得加密后的密码进行比对就可以判定用户名和密码正确从而让用户完成正常的登录流程.

在这段代码中，我们加入了一个 cookie ，是为了做退出登录的判断使用的。因为 HTTP 认证这种形式的过期时间是以浏览器为基准的。也就是如果客户端关闭了浏览器，则客户端浏览器内存中保存的用户名和密码才会消失。这种情况下我们只能通过 cookie 来进行退出登录的操作，如果用户退出登录了就改变这个 cookie 的内容并重新发送 401 响应头给浏览要求重新登录.

总结

HTTP 验证的这种操作一般不会做为我们日常开发中的正常登录功能，大部分情况下，我们会给后台或者一些特殊的管理工具加上一层这种 HTTP 认证来实现双重的认证，也就是为了保障后台的数据安全。比如，我会在我的 phpMyAdmin 上增加一层这个认证。另外，HTTP 认证也可以直接在 Nginx 或 Apache 中直接配置，不需要走到 PHP 这一层来，这个我们将来学习 Nginx 的时候会再做说明.

测试代码： github.com/zhangyue050… 。

以上就是PHP如何实现HTTP验证的详细内容，更多关于PHP HTTP验证的资料请关注我其它相关文章！。

原文链接：https://juejin.cn/post/6945257392342827022 。

最后此篇关于PHP如何实现HTTP验证的文章就讲到这里了,如果你想了解更多关于PHP如何实现HTTP验证的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！。

文章推荐： Mybatis注解开发单表、多表操作的实现代码

文章推荐： PHP中断言函数的使用详解

文章推荐：小清新动漫唯美意境的女生卡通头像你到底要遇到多少人才知道我是最好的

文章推荐： @RequestParam使用defaultValue属性设置默认值的操作

php - 输出 PHP 分隔符 ()，PHP 不解释分隔符
我在 JavaScript 文件中运行 PHP，例如...... var = '';). 我需要使用 JavaScript 来扫描字符串中的 PHP 定界符(打开和关闭 PHP 的 )。我已经知道使
php - PHP 是否具有确定与给定 PHP 脚本兼容的最旧 PHP 版本的内置方法？还是会永远？
我希望能够做这样的事情: php --determine-oldest-supported-php-version test.php 并得到这个输出: 7.2 也就是说，php 二进制检查 test.
php - 在没有 php 框架的情况下将 php 框架用于现有的 php 应用程序是个好主意吗？
我正在开发一个目前不使用任何框架的大型 php 站点。我的大问题是，随着时间的推移慢慢尝试将框架融入应用程序是否可取，例如在创建的新部件和更新的旧部件中？比如所有的页面都是直接通过url服务的，有几
php - 如何在同一 php 页面上的其他 php 脚本中使用 php 变量
下面是我的源代码，我想在同一页面顶部的另一个 php 脚本中使用位于底部 php 脚本的变量 $r1。我需要一个简单的解决方案来解决这个问题。我想在代码中存在的更新查询中使用该变量。 $name)
php - PHP 重定向后 PHP 是否继续执行？
我正在制作一个网站，根据不同的情况进行大量 PHP 重定向。就像这样...... header("Location: somesite.com/redirectedpage.php"); 为了安全起见
php - 如何避免在 php 文件中写入
我有一个旧网站，我的 php 标签从因为短标签已经显示出安全问题，并且在未来的版本中将不被支持。关于php - 如何避免在 php 文件中写入

php - 需要建议通过 php 编辑 php
我有一个用 PHP 编写的配置文件，如下所示，所以我想用PHP开发一个接口(interface)，它可以编辑文件值，如$WEBPATH , $ACCOUNTPATH和 const值(value)观
php - 无法发布 “PHP file” PHP
我试图制作一个登录页面来学习基本的PHP，首先我希望我的独立PHP文件存储HTML文件的输入(带有表单)，但是当我按下按钮时(触发POST到PHP脚本) )我一直收到令人不愉快的错误。我已经搜索了S
php - PHP 是否有生成有效 PHP 表达式的打印函数？
我正在寻找一种让 PHP 以一种形式打印任意数组的方法，我可以将该数组作为赋值包含在我的(测试)代码中。 print_r 产生例如: Array ( [0] => qsr-part:1285 [1]
php - PHP 数组键有大小限制吗？ PHP 数组一般有哪些限制？
这个问题已经有答案了: 已关闭11 年前。 Possible Duplicate: What is the max key size for an array in PHP? 正如标题所说，我想知道
php - PHP 是否有生成有效 PHP 表达式的打印函数？
我正在寻找一种让 PHP 以一种形式打印任意数组的方法，我可以将该数组作为赋值包含在我的(测试)代码中。 print_r 产生例如: Array ( [0] => qsr-part:1285 [1]
php - 让函数在 php 刷新时执行 (PHP)
关闭。这个问题需要多问focused 。目前不接受答案。想要改进此问题吗？更新问题，使其仅关注一个问题 editing this post . 已关闭 9 年前。 Improve this ques
php - 按时间段显示菜单 PHP PHP MySQL
我在 MySQL 数据库中有一个表，其中存储餐厅在每个工作日和时段提供的菜单。表结构如下: i_type i_name i_cost i_day i_start i_
php - 将参数发送到嵌套在 PHP 页面内的动态 PHP
我有两页。 test1.php 和 test2.php。我想做的就是在 test1.php 上点击提交，并将 test2.php 显示在 div 中。这实际上工作正常，但我需要向 test2.php
php - 文本区域 -> php -> mysql -> php
我得到了这个代码。我想通过textarea更新mysql。我在textarea中回显我的MySQL，但我不知道如何更新它，我应该把所有东西都放进去吗，因为_GET模式没有给我任何东西，我也尝试_GET
php - 我如何将一个 php 的值解析为另一个 php
首先，我是 php 的新手，所以我仍在努力学习。我在 Wordpress 上创建了一个表单，我想将值插入一个表(data_test 表，我已经管理了)，然后从 data_test 表中获取所有列(id
php - php 中的安全首选项、php 函数来清理输入
我有以下函数可以清理用户或网址的输入: function SanitizeString($var) { $var=stripslashes($var); $va
php - HTML/PHP 登录重定向到 php
我有一个 html 页面，它使用 php 文件查询数据库，然后让用户登录，否则拒绝访问。我遇到的问题是它只是重定向到 php 文件的 url，并且从不对发生的事情提供反馈。这是我第一次使用 html、
php - onClick php PHP 函数然后重定向
我有一个页面充满了指向 pdf 的链接，我想跟踪哪些链接被单击。我以为我可以做如下的事情，但遇到了问题: query($sql); if($result){
php - 有没有办法从 PHP 代码加载的文件中解析 PHP？
我正在使用从外部文本文件加载 HTML/PHP 代码 $f = fopen($filename, "r"); while ($line = fgets($f, 4096)) { print $l

qq735679552

个人简介

我是一名优秀的程序员,十分优秀！

作者热门文章

滴滴打车优惠券免费领取

全站热门文章

首页

博学

6Ren·AI

商城