使用php或javascript将用户登录到受Apache基本身份验证保护的目录（htaccess / htpasswd）

Question

是否可以使用PHP或Javascript登录受Apache基本身份验证保护的目录？

一个简单的例子：

• 我有一个名为'protected'的目录（即http：// myurl / protected ），它使用apache基本身份验证
• 我有一个位于http：//myurl/login.php的表单，其中包含用户名和密码字段
• 当用户在login.php中输入用户名/密码并点击提交时，php或javascript会自动将用户登录到受保护区域并重定向。
• 当用户被重定向时，他们不必重新输入他们的用户名/密码信息，并且他们可以完全访问受保护目录中的信息。

这可能吗？ 如果是这样，我怎么能做到这一点？

更新：对我的客户端的实现要求，我不能使用基于PHP的身份验证系统。 它需要是apache身份验证。

Answer 1

可以使用

header("Location: http://$username:$password@myurl.com/protected");

虽然，我会建议反对它，并使用上面提到的基于PHP的身份验证，而不使用Apache基本身份验证。

Answer 2

我对apache基本身份验证的理解是，根据定义，它是基本的。 如果您愿意使用php和mysql，您可以构建一个适合您需求的简单登录系统。 只需检查mysql数据库中对应的用户名和密码（当然使用md5或sha256哈希密码），如果正确，请设置一个会话变量。 检查每个需要身份验证的页面上的变量，如果未设置/设置为false，则重定向。

这是一个很好的例子： http ： //progtuts.info/92/login-system/