PHP HTTP Basic Auth en utilisant le formulaire

Question

Comment puis-je utiliser l'authentification de base HTTP et demander à l'utilisateur de soumettre son nom d'utilisateur et son mot de passe dans un formulaire HTML et de le faire authentifier en utilisant l'authentification de base HTTP.

J'ai entendu qu'Internet Explorer ne prend plus en charge l'utilisation de http://user:password@website.com, donc je ne connais pas la meilleure façon d'aborder cela.

L'utilisation de PHP et javascript et HTML est OK. Je ne veux pas utiliser PERL et je ne perds pas de grandes librairies javascript.

Si vous ne pensez pas que HTTP Basic Auth. est le meilleur moyen, s'il vous plaît recommander quelque chose de facile et simple à faire. Ce ne sera qu'un site de connexion pour 5-6 personnes. Pas besoin de le compliquer.

Answer 1

jQuery La bibliothèque a une fonction ajax qui a le paramètre "password" et "user" pour l'authentification. Lorsque l'utilisateur clique sur le login, tu peux obtenir la valeur du login et du mot de passe et passer à la fonction $ .ajax.

 
$('#submit').click(function() { 
    $.ajax({ 
     url: 'authenticated.php', 
     username: $('#login').val(), 
     password: $('#passwd').val(), 
     success: function(data) { 
     //do something with data from the server 
     } 
    }); 
    return false; 
}); 

Answer 2

Si je vous comprends bien, vous devez utiliser Htpasswd avec .htaccess: http://tools.dynamicdrive.com/password/

Answer 3

à mon humble avis, le point entier d'utiliser l'authentification HTTP est d'être capable de déléguer des tâches d'authentification:

1. Le serveur web prend soin de refuser l'accès non autorisé aux ressources protégées
2. Le navigateur prend en charge de demander le nom d'utilisateur et mot de passe requis

Vous avez donc un système de travail avec un minimum d'effort. Maintenant, si vous utilisez un formulaire HTML pour demander des informations d'identification, le serveur saura qui vous êtes mais le navigateur ne le fera pas: il demandera des informations d'identification dès qu'il trouvera l'en-tête de réponse WWW-Authenticate et le statut 401 code. Pour que cela fonctionne, le navigateur doit envoyer un en-tête de demande Authorization sur chaque demande HTTP; Toutefois, votre formulaire ne peut pas demander au navigateur d'envoyer l'en-tête HTTP approprié.

Bien sûr, vous pouvez écrire votre propre code d'authentification côté serveur en PHP, configurer le serveur pour analyser les fichiers statiques à travers elle et d'omettre 401 et WWW-Authenticate dès que vous obtenez les informations d'identification valides (qui doivent ensuite être stockés quelque part ailleurs , par exemple, une session PHP). Mais alors vous avez perdu tous les avantages de l'authentification HTTP: à ce stade, un gestionnaire de connexion personnalisé avec des sessions PHP sera une solution beaucoup plus facile.

Pour résumer:

• Si vous avez besoin de simplicité, oublier HTML forme
• Si vous avez besoin des formulaires HTML, écrivez votre propre code

Answer 4

Comment puis-je utiliser le protocole HTTP de base Authentification et demander à l'utilisateur de soumettre son nom d'utilisateur et son mot de passe dans un formulaire HTML

Pas moyen.

veuillez recommander quelque chose de facile et de simple.

sessions, cookies.
google pour tutoriel PHP auth et obtenir plus de 9000 articles

Eh bien, l'un d'entre eux

<? 
if (isset($_POST['auth_name'])) { 
    $name=mysql_real_escape_string($_POST['auth_name']); 
    $pass=mysql_real_escape_string($_POST['auth_pass']); 
    $query = "SELECT * FROM users WHERE name='$name' AND pass='$pass'"; 
    $res = mysql_query($query) or trigger_error(mysql_error().$query); 
    if ($row = mysql_fetch_assoc($res)) { 
    session_start(); 
    $_SESSION['user_id'] = $row['id']; 
    $_SESSION['ip'] = $_SERVER['REMOTE_ADDR']; 
    } 
    header("Location: http://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']); 
    exit; 
} 
if (isset($_GET['action']) AND $_GET['action']=="logout") { 
    session_start(); 
    session_destroy(); 
    header("Location: http://".$_SERVER['HTTP_HOST']."/"); 
    exit; 
} 
if (isset($_REQUEST[session_name()])) session_start(); 
if (isset($_SESSION['user_id']) AND $_SESSION['ip'] == $_SERVER['REMOTE_ADDR']) return; 
else { 
include 'your design here.php'; 
?> 
<form method="POST"> 
<input type="text" name="auth_name"><br> 
<input type="password" name="auth_pass"><br> 
<input type="submit"><br> 
</form> 
<? 
} 
exit; 
?> 

destiné à être mis dans le dossier et appelé require '/path/auth.php'; en haut de vos scripts