百科 教育 动画 游戏 博览 网址 金融 搜搜 资料 新闻
触屏版

close ◇ 读取数据,请稍候 Loading...

.: Welcome to flymote.com [flymot.com] :.

网页太慢?试试: 或 [ 刷新 ]




  »

◆ 其它资料:.
采用PHP的用户认证(807)
PHP5对象模型深度探索 之 对象复制(808)
PHP实现文件安全下载(808)
高亮显示PHP程序代码或文件 php(809)
PHP包含文件(811)
PHP Client Sniffer(812)
Revisited: Building Cross Platform GUI Apps With PHP-GTK(813)
Head-to-Head: PHP vs. ASP.NET(813)
自动生成缩略图(813)
域名穷举算法(813)

采用PHP的用户认证

2005-05-25   李茂祥      阅读: 807   【本类别其它资料】 【资料库首页
上一篇 收藏 评论 打印 收藏夹 发布 下一篇

〖采用PHP的用户认证〗
 如果你希望在每一个脚本的基础上实现口令保护功能,那么你可以联合使用header()函数和$PHP_AUTH_USER、$PHP_AUTH_PW全局变量来创造一个基本的认证方案。通常的、基于服务器的认证请求/响应回合很象下面这个样子: 

1.用户向一台Web服务器请求一个文件。如果文件在一个受到保护的区域以内,服务器就在响应的文件头内加上401(非法用户)字符串作为回应。 

2.浏览器看见该响应之后就弹出用户名/口令对话框。 

3.用户在对话框中输入用户名和口令,然后单击“确认”按钮把这些信息送回到服务器。 

4.如果用户名和口令有效,被保护的文件将对用户显示,并且,只要现在经过证实的用户一直在保护区域以内。以上的认证过程都有效。   

  一个简单的PHP脚本可以模仿HTTP认证请求/响应系统,方法就是发送适当的HTTP头来使得用户名/口令对话框自动出现在客户机的屏幕上。PHP把用户输入对话框的信息存储在$PHP_AUTH_USER和$PHP_AUTH_PW变量中。使用这些变量,你就可以把不符合用户名/口令检验的列表存放到某个文本文件、数据库或者你任何自己指定的地方 

注意:$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE这三个全局变量只有在PHP被当作一个模块安装时才是有效的。如果你正在使用PHP的CGI版本,那么你只能受限于采用基于.htaccess的认证或基于数据库的认证方式,这样你就必需设计HTML表单让用户输入用户名和口令,再让PHP进行有效性的检查。 

下面的这个例子显示对2个设定值的检查,但在理论上和以上的用户名和口令检查并无本质的不同。 

<? 
/* Check for values in $PHP_AUTH_USER and $PHP_AUTH_PW */ 

if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) { 

/* No values: send headers causing dialog box to appear */ 
header('WWW-Authenticate: Basic realm="My Private Stuff"'); 
header('HTTP/1.0 401 Unauthorized'); 
echo 'Authorization Required.'; 
exit; 

} else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){ 

/* Values contain some values, so check to see if they're correct */ 

if (($PHP_AUTH_USER != "validname") || ($PHP_AUTH_PW != "goodpassword")) { 
/* If either the username entered is incorrect, or the password entered is incorrect, send the headers causing dialog box to appear */ 
header('WWW-Authenticate: Basic realm="My Private Stuff"'); 
header('HTTP/1.0 401 Unauthorized'); 
echo 'Authorization Required.'; 
exit; 
} else if (($PHP_AUTH_USER == "validname") || ($PHP_AUTH_PW == "goodpassword")) { 
/* if both values are correct, print success message */ 
echo "<P>You're authorized!</p>"; 


?> 

记住,当你正在使用基于文件的保护措施时,这种方式不是绝对能保护目录的安全毯。这对你们中的大多数人而言是显而易见的,但是,如果你的大脑在弹出对话框之间和保护给定目录之间建立一个连接,那么你必须费点劲来认识这一进程。
责任编辑:

【最近的搜索】:

上一篇 收藏 评论 打印 收藏夹 发布 下一篇
平均得分 0, 共 0 人评分
1 2 3 4 5 6 7 8 9 10
CopyRight(c) 2007 - 2017 All Rights Reserved  【赣ICP备12001042号】
触屏版 | Archiver 20180426 02:06 | 简介 | 帮助 | 留言 | 关于 | 360网站安全检测平台