處理 php 中的 http 401 未授權錯誤，加強網站安全性發送 http 401 錯誤：header(‘http/1.1 401 unauthorized’);http_response_code(401);添加身份驗證：header(‘www-authenticate: basic realm=”realm name”‘);實戰案例：secure_page.php 用基本身份驗證處理 http 401 錯誤。
掌握 PHP HTTP 401 未授權錯誤，加強網站安全性
簡介
HTTP 401 未授權錯誤是一個服務器響應，表示客戶端嘗試訪問需要身份驗證的資源，但提供的憑據無效或不存在。處理這種錯誤對于保證網站的安全性至關重要。本文將深入探討 PHP 中 HTTP 401 未授權錯誤的處理，并提供實戰案例。
處理 HTTP 401 錯誤
在 PHP 中，可以通過 header() 函數發送 HTTP 401 錯誤：
header('HTTP/1.1 401 Unauthorized');
登錄后復制
此外，可以通過 http_response_code() 函數設置 HTTP 狀態代碼：
http_response_code(401);
登錄后復制
添加身份驗證
要解決 HTTP 401 錯誤，可以向請求添加身份驗證信息。一種常見的做法是使用 basic HTTP 身份驗證：
header('WWW-Authenticate: Basic realm="My Realm"');
登錄后復制
這會提示用戶輸入用戶名和密碼。驗證成功后，$_SERVER['PHP_AUTH_USER'] 和 $_SERVER['PHP_AUTH_PW'] 變量將分別包含用戶名和密碼。
實戰案例
假設您有一個名為 secure_page.php 的受保護頁面，要處理 HTTP 401 錯誤并強制 basic 身份驗證：
<?php
if (!isset($_SERVER['PHP_AUTH_USER']) || !isset($_SERVER['PHP_AUTH_PW'])) {
header('HTTP/1.1 401 Unauthorized');
header('WWW-Authenticate: Basic realm="Secure Page"');
exit;
}
$username = $_SERVER['PHP_AUTH_USER'];
$password = $_SERVER['PHP_AUTH_PW'];
// 在數據庫中檢查用戶名和密碼
$valid = check_credentials($username, $password);
if (!$valid) {
header('HTTP/1.1 401 Unauthorized');
exit;
}
// 驗證成功，顯示受保護頁面
?>
登錄后復制
check_credentials() 函數負責查詢數據庫并驗證提供的用戶名和密碼。
結論
通過對 PHP 中 HTTP 401 錯誤的深入理解，您可以通過正確處理身份驗證請求并強制執行基本身份驗證來提升網站的安全性。這有助于保護敏感數據并防止未經授權的訪問。
