如果你希望在每一个脚本的基础上实现口令保护功能，那么你可以联合使用header()函数和$php_auth_user、$php_auth_pw全局变量来创造一个基本的认证方案。通常的、基于服务器的认证请求/响应回合很象下面这个样子：

1.用户向一台web服务器请求一个文件。如果文件在一个受到保护的区域以内，服务器就在响应的文件头内加上401（非法用户）字符串作为回应。

2.浏览器看见该响应之后就弹出用户名/口令对话框。

3.用户在对话框中输入用户名和口令，然后单击“确认”按钮把这些信息送回到服务器。

4.如果用户名和口令有效，被保护的文件将对用户显示，并且，只要现在经过证实的用户一直在保护区域以内。以上的认证过程都有效。

　

一个简单的php脚本可以模仿http认证请求/响应系统，方法就是发送适当的http头来使得用户名/口令对话框自动出现在客户机的屏幕上。php把用户输入对话框的信息存储在$php_auth_user和$php_auth_pw变量中。使用这些变量，你就可以把不符合用户名/口令检验的列表存放到某个文本文件、数据库或者你任何自己指定的地方

注意：$php_auth_user、$php_auth_pw和$php_auth_type这三个全局变量只有在php被当作一个模块安装时才是有效的。如果你正在使用php的cgi版本，那么你只能受限于采用基于.htaccess的认证或基于数据库的认证方式，这样你就必需设计html表单让用户输入用户名和口令，再让php进行有效性的检查。

下面的这个例子显示对2个设定值的检查，但在理论上和以上的用户名和口令检查并无本质的不同。

<?
/* check for values in $php_auth_user and $php_auth_pw */

if ((!isset($php_auth_user)) || (!isset($php_auth_pw))) {

/* no values: send headers causing dialog box to appear */
header('www-authenticate: basic realm="my private stuff"');
header('http/1.0 401 unauthorized');
echo 'authorization required.';
exit;

} else if ((isset($php_auth_user)) && (isset($php_auth_pw))){

/* values contain some values, so check to see if they're correct */

if (($php_auth_user != "validname") || ($php_auth_pw !=

[1] [2] 下一页