❶ nginx配置，Nginx配置了basic认证就不能自动索引index文件什么问题，求指点。
conf/htpasswd 这个文件存在么？
❷ php无法认证登陆 $_SERVER['PHP_AUTH_USER']
密码都是MD5方式处理过的，改为if(isset($user) && isset($pass) && $user=='admin' && $pass==md5(mike520))
❸ 如何让post通过basic认证
Tomcat配置: 1 在tomcat的webapps下新建一个目录authen，再建立子目录subdir,下面放一个index.jsp 2 在authen目录下建立WEB-INF目录，下放web.xml文件，内容如下 My App /subdir/* test BASIC My Realm
❹ 如何在 url 上 basic 认证
Tomcat配置:
1 在tomcat的webapps下新建一个目录authen，再建立子目录subdir,下面放一个index.jsp
2 在authen目录下建立WEB-INF目录，下放web.xml文件，内容如下
<security-constraint>
<web-resource-collection>
<web-resource-name>
My App
</web-resource-name>
<url-pattern>/subdir/*</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>test</role-name>
</auth-constraint>
</security-constraint>
<login-config>
<auth-method>BASIC</auth-method>
<realm-name>My Realm</realm-name>
</login-config>
3 在tomcat的tomcat-users.xml文件中添加一个用户名密码为test，test的用户，角色test。
客户端访问：
访问http://localhost:port/authen/subdir/index.jsp
会弹出对话框提示认证，输入test test可以登录。
工作流程（通过firebug可以查看请求头）
1 客户端先发请求（不知道要认证，头里不包含任何特殊信息）
2 服务器发一个401返回，并含有下面的头
WWW-Authenticate Basic realm="My Realm"
3 客户端认证，含有下面的头
Authorization Basic dGVzdDp0ZXN0
“dGVzdDp0ZXN0”是"test:test"的Base64编码。 (可以通过php函数base64_encode()验证)
缺点:
密码明文传输，非常不安全。
httpclient中的实现
查看org.apache.commons.httpclient.auth包的BasicScheme类
// Copy from the httpclient source code
// Omit some codes
public static String authenticate(UsernamePasswordCredentials credentials, String charset) {
...
StringBuffer buffer = new StringBuffer();
buffer.append(credentials.getUserName());
buffer.append(":");
buffer.append(credentials.getPassword());
return "Basic " + EncodingUtil.getAsciiString(Base64.encodeBase64(EncodingUtil.getBytes(buffer.toString(), charset)));
}
❺ PHP HTTP 认证实例详解
HP来实现HTTP的强制认证是十分简单的,只需简单的几行代码就可以实现,下面我们来看一个例子,然后结合这里例子我向大家详细介绍一下PHP实现HTTP认证。
<?php
if(!isset($_SERVER['PHP_AUTH_USER']))
{
header('WWW-Authenticate:
Basic
realm="系统名称"');
header('HTTP/1.0
401
Unauthorized');
echo
'未通过HTTP认证.';
exit;
}
else
{
echo
'认证通过.';
echo
'用户名:
'.$_SERVER['PHP_AUTH_USER']."\n";
echo
'密码:
'.$_SERVER['PHP_AUTH_PW']."\n";
}
?>
1.实现说明
怎么样,看到上面的代码了吧,就这么几行添加到你的程序页面上就可以实现了.
它是通过利用header()函数向客户端浏览器发送”Authentication
Required”信息,强制其弹出一个用户名/密码输入窗口,当用户输入用户名和密码后,包含有URL的PHP脚本将会加上预定义变量PHP_AUTH_USER,
PHP_AUTH_PW和AUTH_TYPE然后再次调用,这三个变量分别表示用户名,密码和认证类型(从PHP5.0.1起开始支持”Basic”和”Digest”两种认证方式),它们被保存在$_SERVER(从HP>>4.1.0起有效)或$HTTP_SERVER_VARS(从PHP3起有效)数组中具体应用时,我们可以把验证的几行代码写成函数,只要判断到用户变量不存在或验证不正确就一直执行该函数并弹出窗口,而且还可以设置错误登录几次就不允许该用户访问,具体的使用大家使劲的发散思考吧.
2.注意事项:
1.这段代码必须放到程序的开始,且在其开始执行之前不能有任何输出(若有输出则需要使用输出缓冲函数才行).
2.PHP的HTTP认证机制仅在PHP以Apache模块方式运行时才有效,这个容易理解,它本身是HTTP强制认证,肯定是不适合于CGI版本,不能在命令行下执行的.
3.header发送标头代码时请小心.为了对所有的客户端保证兼容性,关键字”Basic”的第一个字母必须大写为”B”,分界字符串必须用双引号引用(不能是单引号);在HTTP/1.0和401之间必须有且仅有一个空格.
4.在上面列子中,仅输出了用户名和密码,而在实际系统中则可按照登录验证流程进行与数据库或其他方式进行判断和验证.
5.从PHP4.3.0起,为防止有人通过编写脚本来从页面上获取密码,当外部认证对特定页面有效,并且安全模式被开启时,PHP_AUTH变量将不会被设置.可以用REMOTE_USER来辨别外部认证的用户,用AuthType指令来判断外部认证机制是否有效.
6.要想让HTTP认证能够在IIS下工作,PHP配置选项cgi.rfc2616_headers必须设置为0(默认值).
感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！
❻ Vista basic PHP网页打不开
换个浏览器试试看
❼ 如何在PHP中进行身份认证
下面这段代码就可以：
<?
if(!isset($PHP_AUTH_USER))
{
Header("WWW-Authenticate: Basic realm=请输入你的用户名和密码：");
Header("HTTP/1.0 401 Unauthorized");
echo "验证失败，你不能网络资源！";
exit;
}
else
{
if ($PHP_AUTH_USER!="username" or $PHP_AUTH_PW!="password")
{
Header("HTTP/1.0 401 Unauthorized");
echo "验证失败，你不能网络资源！";
exit;
}
}
?>
❽ 什么是PHP
PHP比ASP更优秀：
1、速度、速度、速度
当我第一次运行PHP脚本程序时，我不禁对自己说：“太快了”，当时我是在仪态166MHZ的机器上运行我的程序的，但运行的速度仍然很快。
ASP是永远也不会象PHP这样快的，因为ASP是建立在COM体系结构之上的。当用VBScript写ASP脚本时，实际上实在使用COM的对象，当向用户浏览器发送信息时，它用的是Response对象的write方法，当它访问数据库和文件系统的时候，它用的是其他的COM对象。这些COM对象的使用使运行速度下降。
在PHP代码中，所有的工作都运行在PHP的内存空间中，也就是说PHP不是基于COM对象的，所以的他的运行速度会快一些。
下面是我们在MSSQL740次运行一个查询语句的执行时间统计：
PHP Querying MSSQL7 时间（秒）
用 MSSQL extension 01.88
用 ODBC extension 09.54
用 ODBC via COM (ADO) 17.28
用OLEDB via COM 06.19
当我们使用PHP.ODBC,访问数据库用了9.54秒，而用COM接口去连接数据库需要比PHP所用的时间高80%。
OLEDB是微软的一种高速访问数据库的技术，他比ODBC要快。但当我们所PHP和OLEDB的效率实验时，结果是PHP的整体性能比OLEDB高200%，如此的出一个结论，如果不采用COM可以获得较快的执行速度。
当然PHP的执行速度还不是最快的，但我们才刚刚开始起步，我们会逐步的完善他，而且PHP是一种开放源代码编程语言，世界上许多程序员在不断的完善他的技术，相信他一定会比非开放源代码系统获得更高的执行速度的。
2、高级内存管理
在IIS4下，一个ASP脚本header.asp，如果被20个页面所包含，那么运行的时候，在内存当中会保留这20个header.asp的编译副本，IIS5解决了这个问题，但只有windows2000才支持IIS5，由于这种IIS5的不能向下兼容的原因，许多服务器仍然要使用IIS4下的低级的内存管理。
而在PHP中，不会存在这种问题，只有当require时，才会调用某个include文件。
3、没有后顾之忧
我非常憎恨的一件事情就是会买到一件不放心的产品，比如当你买了一辆汽车，但由于发动机是坏的，你需要更换他；当你买了一栋房子的时候，你要去修补漏雨的屋顶。
那么ASP旧乡这些产品一样，当你买了ASP之后，如果你需要加密技术，你就要买ASPEncrypt；当你需要Email管理时，你就要买ServerObjets Qmail；当你需要文件上传时，你还要买Artisans SA-FileUp.
4、MySQL使PHP更精彩
PHP与MySQL的组合既简单又精彩。PHP有许多管理和维护MySQL的工具，对MySQk的支持是最全面的。许多有用的函数如mysql_insert_id和mysql_affected_rows等，其他的数据库则没有。
ASP和PHP都是中型网站的较理想的解决方案，但PHP与MySQL的紧密结合使PHP更加优越。
MySQL的虚度比Microsoft Access速度快，Mssql和Oracle速度比MySQL要快，可是费用较高。
5、Java和C++的变成风格
这个优点只是一个看法。
我知道你不会相信一个Visual Basic程序员会因为PHP有Java和C++的编程风格而转向使用PHP，但你会相信有许多人还是喜欢Java和C++的，PHP是一种具有这两种语言的编程风格的较容易学习的语言。
PHP支持结构化编程，在VB因为他的继承性使用类还是较少的。而PHP的象Java和C++一样的继承性使一个大型的程序中到处都充满了类的影子。
6、Bug的处理。
你是否曾经要求Microsoft修改ASP的一些Bug呢？如果你不是一个象Boeing一样的组织，你无法获得迅速而恰当的修改，把么当你遇到Bug而停止工作时，如果这个Bug不修改，你将无法继续你的工作的。
PHP，当你发现Bug时，你可以修改他，如果你没有专家的水平，你可以请专家修改，并且你的修改会得到开放代码组织的接受和认可。
7、移植性
Microsoft经常修改ASP，下一版本叫ASP+，现在已经开始测试。我相信他们会修改许多我曾经提到过的问题。但也无庸质疑的，Microsoft会将你限制在他们的产品范围之内的。
我曾经是一个苹果机的程序员，当windows95问世后，我开始转变，但许多原来的代码都无法在windows95下运行，这些代码现在被放在一边，我非常的遗憾。所以我不希望在windows下再出现这样的悲剧。
不要忘记Novell曾经也象Microsoft的网络操作系统一样热及一时，但现在已经没有许多人用了，那么Microsoft也会这样的。
我找到了PHP，我仍旧在windows下工作，但我知道PHP代码可以运行在Solaris、Linux和许多其他的操作系统中，我的心里感到安慰。
❾ 如何设置Basic认证和IP地址限制访问
在Apache访问限制里， 满足以下的任何一个条件时候，允许用户访问该页面。
所有用户访问网站时，需要输入用户名和密码(Basic认证)
客户端的IP在允许范围之内时，无需Basic认证就可访问网站
httpd.conf的配置如下。
AuthUserFile /etc/httpd/conf.d/.zabbix.cc
在这里最重要的是Satisfy，默认值是All，在这里使用Any。All和Any有以下区别。