Http authorization 實現簡單的網頁使用者密碼驗證
阿新 • • 發佈:2019-01-07
最近想在網頁加上簡單的使用者名稱驗證機制,因為之前有用過新浪雲的http authorization 驗證方式,作為單網頁的驗證自然再合適不過。
其實http的使用者驗證方式很簡單,通過判斷$_SERVER[‘PHP_AUTH_USER’]和$_SERVER[‘PHP_AUTH_PW’]兩個值即可,貼出簡單的示例:
<?php
if (!isset($_SERVER['PHP_AUTH_USER'])) {
header('WWW-Authenticate: Basic realm="My Realm"');
header('HTTP/1.0 401 Unauthorized' );
echo 'Text to send if user hits Cancel button';
exit;
} else {
echo "<p>Hello {$_SERVER['PHP_AUTH_USER']}.</p>";
echo "<p>You entered {$_SERVER['PHP_AUTH_PW']} as your password.</p>";
}
?>
在上述程式碼的else中判斷使用者名稱和密碼是否與指定相同即可。