PHP中对用户身份认证实现两种方法

PHP 前端之家
前端之家收集整理的这篇文章主要介绍了PHP中对用户身份认证实现两种方法，前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。

当访问者浏览受保护页面时，客户端浏览器会弹出对话窗口要求用户输入用户名和密码，对用户的身份进行验证，以决定用户是否有权访问页面。下面用两种方法来说明其实现原理。

　　一、用HTTP标头来实现

　　标头是服务器以HTTP协议传送HTML信息到浏览器前所送出的字串。HTTP采用一种挑战/响应模式对试图进入受密码保护区域的用户进行身份验证。具体来说，当用户首次向WEB服务器发出访问受保护区域的请求时，挑战进程被启动，服务器返回特殊的401标头，表明该用户身份未经验证。客户端浏览器在检测到上述响应之后自动弹出对话框，要求用户输入用户名和密码。用户完成输入之后点击确定，其身份识别信息就被传送到服务端进行验证。如果用户输入的用户名和密码有效，WEB服务器将允许用户进入受保护区域，并且在整个访问过程中保持其身份的有效性。相反，若用户输入的用户名称或密码无法通过验证，客户端浏览器会不断弹出输入窗口要求用户再次尝试输入正确的信息。整个过程将一直持续到用户输入正确的信息位置，也可以设定允许用户进行尝试的最大次数，超出时将自动拒绝用户的访问请求。
　　在PHP脚本中，使用函数header()直接给客户端的浏览器发送HTTP标头，这样在客户端将会自动弹出用户名和密码输入窗口，来实现我们的身份认证功能。在PHP中，客户端用户输入的信息传送到服务器之后自动保存在 $PHP_AUTH_USER,$PHP_AUTH_PW,以及 $PHP_AUTH_TYPE这三个全局变量中。利用这三个变量，我们可以根据保存在数据文件或者数据库中用户帐号信息来验证用户身份!
不过，需要提醒使用者注意的是：只有在以模块方式安装的PHP中才能使用$PHP_AUTH_USER，$PHP_AUTH_PW，以及 $PHP_AUTH_TYPE这三个变量。如果用户使用的是CGI模式的PHP则无法实现验证功能。在本节后附有PHP的模块方式安装方法。
　　下面我们用MysqL数据库来存储用户的身份。我们需要从数据库中提取每个帐号的用户名和密码以便与$PHP_AUTH_USER和$PHP_AUTH_PW变量进行比较，判断用户的真实性。

　　首先，在MysqL中建立一个存放用户信息的数据库

　　数据库名为XinXiKu ，表名为user；表定义如下：
<div class="codetitle"><a style="CURSOR: pointer" data="14124" class="copybut" id="copybut14124" onclick="doCopy('code14124')"> 代码如下:
<div class="codebody" id="code14124">
create table user(
ID INT(4) NOT NULL AUTO_INCREMENT,
name VARCHAR(8) NOT NULL,
password CHAR(8) NOT NULL,
PRIMARY KEY(ID)
)

说明：
　　1、ID为一个序列号，不为零而且自动递增，为主键;
　　2、name为用户名，不能为空;
　　3、password为用户密码，不能为空；
　　以下是用户验证文件login.PHP
<div class="codetitle"><a style="CURSOR: pointer" data="5838" class="copybut" id="copybut5838" onclick="doCopy('code5838')"> 代码如下:
<div class="codebody" id="code5838">
//判断用户名是否设置
if(!isset($PHP_AUTH_USER))
{
header("WWW-Authenticate:Basic realm="身份验证功能"");
header("HTTP/1.0 401 Unauthorized");
echo "身份验证失败，您无权共享网络资源!";
exit();
}
/连接数据库/
$db=MysqL_connect("localhost","root","");
//选择数据库
MysqL_select_db("XinXiKu",$db);
//查询用户是否存在
$result=MysqL_query("SELECT FROM user where name='$PHP_AUTH_USER' and password='$PHP_AUTH_PW'",$db);
if ($myrow = MysqL_fetch_row($result))
{
//以下为身份验证成功后的相关操作
...
}
else
{
//身份验证不成功，提示用户重新输入
header("WWW-Authenticate:Basic realm="身份验证功能"");
header("HTTP/1.0 401 Unauthorized");
echo "身份验证失败，您无权共享网络资源!";
exit();
}
?>

程序说明：


在程序中，首先检查变量$PHP_AUTH_USER是否已经设置。如果没有设置，说明需要验证，脚本发出HTTP 401错误号头标，告诉客户端的浏览器需要进行身份验证，由客户端的浏览器弹出一个身份验证窗口，提示用户输入用户名和密码，输入完成后，连接数据库，查询该用用户名及密码是否正确，如果正确，允许登录进行相关操作，如果不正确，继续要求用户输入用户名和密码。

　　函数说明：

　　1、isset（）:用于确定某个变量是否已被赋值。根据变量值是否存在，返回true或false
　　2、header（）:用于发送特定的HTTP标头。注意，使用header（）函数时，一定要在任何产生实际输出的HTML或PHP代码前面调用该函数。
　　3、MysqL_connect():打开 MysqL 服务器连接。
　　4、MysqL_db_query():送查询字符串 (query) 到 MysqL 数据库。
　　5、MysqL_fetch_row（）：返回单列的各字段。

　　二、用session实现服务器验证

　　对于需要身份验证的页面，使用apache服务器验证是最好不过的了。但是，apache服务器验证的界面不够友好。而且，cgi模式的PHP，iis下的PHP，都不能使用apache服务器验证。这样，我们可以利用session在不同页面间保存用户身份，达到身份验证的目的。
　　在后端我们同样利用上面的MysqL数据库存放用户信息。
　　我们先编写一个用户登录界面，文件名为login.PHP，代码职下：
<div class="codetitle"><a style="CURSOR: pointer" data="83812" class="copybut" id="copybut83812" onclick="doCopy('code83812')"> 代码如下:
<div class="codebody" id="code83812">
<form action="login1.PHP">
用户名:<input type="text" name="name">

口 令:<input type="text" name="pass">

<input type="submit" value="登录">


login1.PHP处理提交的表单，代码如下：
<div class="codetitle"><a style="CURSOR: pointer" data="23333" class="copybut" id="copybut23333" onclick="doCopy('code23333')"> 代码如下:
<div class="codebody" id="code23333">
$db=MysqL_connect("localhost","");
MysqL_select_db("XinXiKu",$db);
$result=MysqL_query("SELECT FROM user where name='$name' and password='$pass'",$db);
if ($myrow = MysqL_fetch_row($result))
{
//注册用户
session_start();
session_register("user");
$user=$myrow["user"];
// 身份验证成功，进行相关操作
...
}
else
{
echo"身份验证失败，您无权共享网络资源!";
}
?>

这里需要说明的是，用户可以使用在后续的操作中用http://domainname/next.PHP?user=用户名 来绕过身份验证。所以，后续的操作应先检查变量是否注册:已注册，则进行相应操作，否则视为非法登录。相关代码如下：
<div class="codetitle"><a style="CURSOR: pointer" data="4770" class="copybut" id="copybut4770" onclick="doCopy('code4770')"> 代码如下:<div class="codebody" id="code4770">
session_start();
if (!session_is_registered("user"))
{
echo "身份验证失败，属于非法登录!";
}
else
{
//成功登录进行相关操作
...
}
?>

附录：PHP以模块方式安装方法
　　1、首先下载文件:mod_PHP4-4.0.1-pl2。[如果你的不是PHP4，那么就赶快升级吧!]
　　解开后有三个文件:mod_PHP4.dll、mod_PHP4.conf、readme.txt
　　2、相关文件拷贝
　　把mod_PHP4.dll拷贝到apache安装目录的modules目录下面
　　把mod_PHP4.conf拷贝到apache安装目录的conf目录下面
　　把msvcrt.dll文件拷贝到apache的安装目录下面
　　3、打开conf/srm.conf文件 ，在其中加上一句
　　Include conf/mod_PHP4.conf
　　在做这一些之前请把您的httpd.conf中关于CGI模式的所以设置语句都去掉,即类似下面的部分!
ScripAlias /PHP4/ "C:/PHP4/"
AddType application/x-httpd-PHP4 .PHP
AddType application/x-httpd-PHP4 .PHP3
AddType application/x-httpd-PHP4 .PHP4
Action application/x-httpd-PHP4 /PHP4/PHP.exe
要想使PHP支持更多的后缀名，没问题。在给出的配置文件mod_PHP4.conf已经支持了三种后缀名PHP,PHP3,PHP4，如果你还想支持更多的后缀名可以更改这个文件，很简单的。

　　4、测试


　　用<? phpinfo(); ?> 测试。会看到Server API的值为apache,而不是cgi ，而且还有有关HTTP Headers Information的信息。

用户身份认证

猜你在找的PHP相关文章

Hessian通讯协议【附PHP源代码】
Hessian开源的远程通讯，采用二进制 RPC的协议，基于 HTTP 传输。可以实现PHP调用Java,Pyt...
初识Mongodb总结
初识Mongodb的一些总结,在Mac Os X下真实搭建mongodb环境,以及分享个Mongodb管理工具,学习...
初识Mongodb之[CURD]-PHP版
边看边操作,这样才能记得牢,实践是检验真理的唯一标准.光看不练假把式,光练不看傻把式,边看...
php学习日志 - echo&print
在php中，结果输出一共有两种方式：echo和print，下面将对两种方式做一个比较。 echo与pri...
The mbstring extension is missing. Please check your PHP configuration错误及解决方法
在安装好wampServer后，一直没有使用phpMyAdmin,今天用了一下，phpMyAdmin显示错误：The m...
解决Windows Live Writer错误:WindowsLive.Writer.CoreServices.HttpRequestHelper的类型初始值设定发生异常
以前用Windows Live Writer写日志都好好的，前几天用写完日志，点击发布，突然弹出意外错误...
在PHP项目中使用Standford Moss代码查重系统
Standford Moss 系统是斯坦福大学大名鼎鼎的代码查重系统，它可以查出哪些同学提交的代码是...
Windows下PHP安全环境的搭建
笔者一直在Windows环境下搭建PHP的运行环境，大大小小的运行环境用过不少，从开始的WAMP到...
ThinkPHP5作业管理系统中处理学生未交作业与已交作业信息
在作业管理系统中，学生登陆到个人中心后可以通过左侧的菜单查看自己已经提交的作业和未提...
ThinkPHP5项目目录规划实践
ThinkPHP5安装后（或者下载后的压缩文件解压后）可以看到下面的目录结构： 一般的信息管理...
PHPJavaJava SEPythonC#C&C++RubyVBasp.NetGoPerlnettyDjangoDelphiJsp.NET CoreSpringFlaskSpringbootSpringMVCLuaLaravelMybatisAspGroovyThinkPHPYiiswoole
文件时间pythonm相等性PHP Warning时间问题问题解决pcntl_signal采样点wav模块动态文本调用频率限制对外暴露多个访问请求更新数据表模型结构type()方法比较速度手写体sobel算子保存模型Image类nn.Conv2dpytorch1.0kaggleDCGAN交并比range()用法打印模型反卷积卷积