PHP和htpasswd

Question

我有这样的结构：

/home
/home/dir1
/home/dir2

现在，当有人去/ home时，要求他输入用户名和密码（以一种形式），我用PHP为/ home的其余文件设置了会话信息。 现在，/ home / dir1和/ home / dir2受htpasswd保护，但用户名和密码相同。 我不希望用户在进入/ home / dir1时再次输入用户名和密码...同样，当我从/ home注销时，我也想从/ home / dir1注销。 能否请您提供有关如何实现此目标的建议？

Answer 1

这应该是默认行为。

也就是说，如果使用Apache和.htaccess文件设置HTTP身份验证，则应用于目录的任何规则也将应用于其子目录，浏览器会将其视为所有一次登录。

如果您希望其行为有所不同，即，如果您希望将网站的某些部分视为需要完全独立的登录名，则可以使用.htaccess中的AuthName指令为每个部分指定一个“领域”。 更多信息在这里 。 但是，如果您不这样做，它将始终被视为同一登录名的所有部分。

关于HTTP身份验证的事情是没有办法“注销”，至少除非浏览器提供了该功能，否则就没有办法。 大多数浏览器允许您注销的唯一方法是结束浏览器会话（即关闭浏览器）。 是的，一旦执行此操作，您将退出/ home，/ home / dir1，/ home / dir2以及所有站点/领域中的所有目录。

Answer 2

在Apache中，只要两个文件夹具有相同的AuthName并且在同一站点上，它们就应该共享一个密码。

这两个目录可能都有一个.htaccess文件，如下所示：

AuthName "My Protect Folder"
AuthType basic
AuthUserFile /somewhere/htusers
require valid-user