阿帕奇文摘/基本登录通过PHP

Question

我试图找出是否有办法让PHP登录到Apache的一个用户。因此，如果用户在HTML表单上提供有效的用户名和密码，PHP将使用凭证登录。所以，像这样：

<?php 
if ($_POST["user"] == "john" && $_POST["pass"] == "swordfish"){ 
    apache_login($_POST["user"], $_POST["pass"]); 
} 
?> 

我试图做的是有某种Apache的登录安全性，以保护文件，但我想避免具有用户名/密码，弹出一个Apache用于获得凭证。

我希望他们能够填补他们的HTML表单信息，并有PHP照顾认证，才可以查看任何文件，有人说路不能只是把“http://example.com/files/ private.doc“并获取一个文件。

提前致谢！

Answer 1

阅读有关Apache Request Processing Model。

Security提供处理程序之前，后者是PHP被调用的位置。如果Apache要求对客户端请求的特定资源进行身份验证，则必须在调用PHP处理程序之前满足此要求。

Answer 2

你试过http://comp.uark.edu/~ajarthu/mod_auth_form/ 这增加了基于表单的登录基本认证。作者指出，Apache将在V2.4这个土生土长能力（见https://httpd.apache.org/docs/2.4/mod/mod_auth_form.html）