HTTP身份验证PHP

Question

<?php
if (!isset($_SERVER['PHP_AUTH_USER'])) {
    header('WWW-Authenticate: Basic realm="My Realm"');
    header('HTTP/1.0 401 Unauthorized');
    echo 'Text to send if user hits Cancel button';
    exit;
} else {
    echo "<p>Hello {$_SERVER['PHP_AUTH_USER']}.</p>";
    echo "<p>You entered {$_SERVER['PHP_AUTH_PW']} as your password.</p>";
}
?>

我从php.net获得此代码

是否可以设置目标文件夹（或URL），用户ID和密码？ 我不想向用户显示弹出式登录窗口

例如）

标头行之后（“ HTTP / 1.0 401未经授权”）；

header('URL:./target_folder/')
header('UserID:guest')
header('Password:guest')

Answer 1

我不确定您想要什么，但是您可以像这样在URL中传递用户名和密码：

https://username:password@www.example.com/path

它不会显示任何登录弹出窗口。

Doc： https : //developer.mozilla.org/zh-CN/docs/Web/HTTP/Basic_access_authentication

注意“安全性”部分

BA机制不为传输的凭据提供机密性保护。 它们仅在传输过程中使用BASE64编码，而没有以任何方式加密或散列。 因此，基本身份验证通常通过HTTPS使用。