PHP高級技巧：使用PHP模擬HTTP認證_Access數據庫教程
推薦：Access數據庫開發技巧(三) 模塊的使用技巧 Access最重要的特征就是一般不必去寫程序，然而可能因為要執行復雜或專業的操作而必須在模塊中用Visual Basic編寫程序，然后通過窗體中的命令按鈕來執行相應的程
如果你希望在每個腳本的基礎上實現口令保護功能，那么你可以通過結合header()函數和$PHP_AUTH_USER、$PHP_AUTH_PW全局變量的方法來創建一個基本認證機制。通常基于服務器的認證請求/響應過程如下：
1. 用戶向一臺Web服務器請求一個文件。如果文件在一個受到保護的區域以內，服務器就在響應數據的頭部內加上401（非法用戶）字符串作為回應。
2.瀏覽器看見該響應之后彈出用戶名/口令對話框。
3.用戶在對話框中輸入用戶名和口令，然后單擊“OK”把這些信息送回到服務器進行認證。
4. 如用戶名及口令有效，被保護的文件將會顯示給用戶。該確認將在經證實的用戶在保護區域內的時間里持續有效。
一個簡單的PHP腳本可以通過發送適當的HTTP頭以在客戶機屏幕自動顯示用戶名/口令對話框以模擬HTTP認證請求/響應系統。PHP將用戶輸入對話框的信息存儲在$PHP_AUTH_USER和$PHP_AUTH_PW變量中。通過使用這些變量，可以把不符合用戶名/口令檢驗的列表存放到某個文本文件、數據庫或者你希望的任何地方。
注意：$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE全局變量僅當PHP被當作一個模塊安裝時才是有效的。如正使用PHP的CGI版本，則將僅限于使用基于htaccess認證或基于數據庫的認證方式，并通過HTML表單讓用戶輸入用戶名和口令，然后再讓PHP完成有效性的檢查。
本例顯示對兩個硬件編碼值的確認檢查，不論用戶名和口令存放在何處，這在理論上完全相同。
|
<? /* 檢查變量 $PHP_AUTH_USER 和$PHP_AUTH_PW 的值*/ if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) { /* 空值：發送產生顯示文本框的數據頭部*/ header('WWW-Authenticate: Basic realm="My Private Stuff"'); header('HTTP/1.0 401 Unauthorized'); echo 'Authorization Required.'; exit; } else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){ /* 變量值存在，檢查其是否正確 */ if (($PHP_AUTH_USER != "validname") || ($PHP_AUTH_PW != "goodpassword")) { /* 用戶名輸入錯誤或密碼輸入錯誤，發送產生顯示文本框的數據頭部*/ header('WWW-Authenticate: Basic realm="My Private Stuff"'); header('HTTP/1.0 401 Unauthorized'); echo 'Authorization Required.'; exit; } else if (($PHP_AUTH_USER == "validname") || ($PHP_AUTH_PW == "goodpassword")) { /* 用戶名及密碼都正確，輸出成功信息 */ echo "<P>You're authorized!</p>"; } } ?> |
必須提醒，當你正在使用基于文件的保護時，此方式并不能對目錄提供全方位的安全保障。。這對大多數人而言是很明顯的，但是，如果你的大腦在彈出對話框和保護給定目錄二者之間建立一個連接，你應該對此進行進一步的考慮。。
Julie Meloni 是i2i Interactive的技術主管，及Linux和開放源代碼社區的大力推動者。她撰寫了很多關于PHP及其他技術的書籍，并成為對CNET Builder.com具有長期貢獻的專家。
分享：建立Access 數據庫的安全門在Office 2000下，Access數據庫的安全機制已經更為完善。除了對數據庫設置密碼保護，對數據庫進行編碼壓縮，還可以啟用用戶級的安全機制，在用戶級別上控制對數據庫的訪問。 一、數據庫設置密
- 相關鏈接：
- 教程說明：
Access數據庫教程-PHP高級技巧：使用PHP模擬HTTP認證
。