关于apache+php用户验证

一.直接在apache配置配置用户信息

1.apache配置可以参考外部文档

复制代码
https://developer.aliyun.com/article/507049

2.上面配置好在php获取用户信息(登录apache会拦截)

复制代码
     $userName = $_SERVER['PHP_AUTH_USER'];
     $password = $_SERVER['PHP_AUTH_PW'];

二.上面直接用apache配置登录拦截,项目所有的路由都被登录拦截,但是有些路由不希望被登录拦截只能在php做登录拦截

1.apache只管用.htpasswd 配置用户密码就行

2.直接在php用exec来执行验证账号和密码登录,用$_SESSION来记录登录用户

复制代码
   //这里做登录拦截,首页/index会被isLogin登录拦截
    public function isLogin(){
        //点击退出登录时
        if(!empty($_SESSION['logout'])){
            $this->linkLoginPage();
            $_SESSION['logout'] = false;
            exit;
        }
        //没有登录成功,重新登录
        if (!isset($_SERVER['PHP_AUTH_USER'])) {
            $this->linkLoginPage();
            exit;
        } else {
            $userName = $_SERVER['PHP_AUTH_USER'];
            $password = $_SERVER['PHP_AUTH_PW'];
            //如果登录的用户跟之前session的用户一样,就不需要验证了,证明之前已经验证过账号密码了,否则验证登录账号和密码是否正确
            if(!(!empty($_SESSION['username']) && $_SESSION['username'] == $userName)){
                exec("htpasswd -vb /etc/httpd/.htpasswd $userName $password",$output,$code);
                /*  状态码解释(0是成功,1一般可能是文件没有权限,文件/etc/httpd/.htpasswd,文件没权限的话设置apache:chown apache:apache /etc/httpd/.htpasswd或者设置为最高权限:chmod 777 /etc/httpd/.htpasswd):
                 *  (
                 *    查看命令来源:whereis htpasswd(例如返回:/usr/bin/htpasswd /usr/share/man/man1/htpasswd.1.gz)
                 *    可以解压看一下/usr/share/man/man1/htpasswd.1.gz命令code说明,解压后里面文件有下面说明:
                 *       htpasswd returns a zero status ("true") if the username and password have been successfully added or updated in the \fIpasswdfile\fR\&. htpasswd returns 1 if it encounters some problem accessing files, 2 if there was a syntax problem with the command line, 3 if the password was entered interactively and the verification entry didn't match, 4 if its operation was interrupted, 5 if a value is too long (username, filename, password, or final computed record), 6 if the username contains illegal characters (see the Restrictions section), and 7 if the file is not a valid password file\&.
                 *  )
                 *
                 * 备注:
                 *      1.在机器直接执行命令是有输出的,但在代码执行我看$output输出是空的
                 *      2.关于exec命令有疑问可以看一下博客:https://blog.itpub.net/8227599/viewspace-934479/
                 */
                if($code ===0){
                    $_SESSION['username'] = $userName;
                }else{
                    $this->linkLoginPage();
                    exit;
                }
            }
        }
    }
    public function linkLoginPage(){
        header('WWW-Authenticate: Basic realm="My Realm"');
        header('HTTP/1.0 401 Unauthorized');
    }
    /*
     * 路由:/logout
     * 退出登录
     */
    public function logout(){
        unset($_SESSION['username']);
        //标记状态
        $_SESSION['logout'] = true;
        //跳转回首页,让首页执行重新登录,如果在当前路由执行登录,登录成功还是在当前路由
        header("location:/index");
    }
相关推荐
iCxhust1 小时前
c# U盘映像生成工具
开发语言·单片机·c#
yangzhi_emo2 小时前
ES6笔记2
开发语言·前端·javascript
emplace_back2 小时前
C# 集合表达式和展开运算符 (..) 详解
开发语言·windows·c#
jz_ddk3 小时前
[学习] C语言数学库函数背后的故事:`double erf(double x)`
c语言·开发语言·学习
萧曵 丶3 小时前
Rust 所有权系统:深入浅出指南
开发语言·后端·rust
xiaolang_8616_wjl3 小时前
c++文字游戏_闯关打怪2.0(开源)
开发语言·c++·开源
收破烂的小熊猫~3 小时前
《Java修仙传:从凡胎到码帝》第四章:设计模式破万法
java·开发语言·设计模式
nananaij3 小时前
【Python进阶篇 面向对象程序设计(3) 继承】
开发语言·python·神经网络·pycharm
阿蒙Amon4 小时前
为什么 12 版仍封神?《C# 高级编程》:从.NET 5 到实战架构,进阶者绕不开的必修课
开发语言·c#