PHPのクッキーといくつかの基本認証に関するヘルプ

Question

私は本当に基本的な認証を使用しようとしています...基本的に私は自分のサイトを生きていますが、アクセスできるように私は少数の人に送ることができる1つのパスワードを持っていますそれは他の人ではありません。

私はクッキーを使用しようとしていましたが、私は比較的経験がありません。次のコードは、私がこれまで持っていたものです。

ヘッダーの先頭にあります。何らかの理由でこれは

<?php if(!isset($_COOKIE["user"])) header("Location: authenticate.php?invalid=0"); ?> 

authenticate.php迅速かつ汚い

<?php 
    if($_GET["invalid"] == 1) { 
     echo '<p> Invalid password. </p>'; 
    } 
     echo '<form action="enter.php" method="post"> 

       <span>Enter the password</span><br /> 
       <textarea name="mainPass"></textarea> 
       <input type="submit" value="Submit!" /> 
      </form>'; 

?> 

enter.php

<?php 
    $pass = $_POST['mainPass']; 
    if(strstr($pass, "<password removed>")) { 
     setcookie("user", time()+3600); 
     header("Location: index.php"); 
    } else { 
     header("Location: authenticate.php?invalid=1 "); 
    } 
?> 

Answer 1

をauthenticate.phpするリダイレクトされません。これを長い間使わないでください。いかなる形態も必要としない。ハードコードされたユーザー名とパスワードを機能コード自体に設定してください。これを行うには、すべてのページの上部にある関数を実行する必要があります。

// quick and dirty http authentication 
    function authenticateHttp() { 
     @session_start(); 
     // credential check 
     if (!isset($_SESSION['auth_realm']) || !isset($_SERVER['PHP_AUTH_USER'])) { 
      // credentials not supplied yet 
      // send http credential request 
      $_SESSION['auth_realm'] = uniqid('', true); 
      header('WWW-Authenticate: Basic realm="' . $_SESSION['auth_realm'] . '"'); 
      header('HTTP/1.0 401 Unauthorized'); 
      // if cancel button clicked, show this 
      exit('You must authenticate before accessing this area.'); 
     } else { 
      // credentials supplied 
      if ($_SERVER['PHP_AUTH_USER'] !== '{your chosen username}' || $_SERVER['PHP_AUTH_PW'] !== '{your chosen password}') { 
       unset($_SESSION['auth_realm']); 
       exit('You have entered an invalid login.'); 
      } 
     } 
    }