有哪些选项可以通过 HTTP 身份验证来保护 Drupal 站点的安全？

Question

如何为基于 Drupal 的 Web 应用程序实施 HTTP 身份验证以限制访问（例如仅限开发人员）？

Answer 1

我们启用 .htpasswd 来显示登录提示。

如果您想要一个模块，也可以使用它：

http://drupal.org/project/securesite

Answer 2

$LoginSuccessful = false;
if (isset($_SERVER['PHP_AUTH_USER']) && isset($_SERVER['PHP_AUTH_PW'])){
    $Username = $_SERVER['PHP_AUTH_USER'];
    $Password = $_SERVER['PHP_AUTH_PW'];
    if ($Username == 'username_test' && $Password == 'password_test'){
        $LoginSuccessful = true;
    }
}

// Login passed successful?
if (!$LoginSuccessful){
    header('WWW-Authenticate: Basic realm="Secret page"');
    header('HTTP/1.0 401 Unauthorized');
    print "Login failed!\n";
    exit();
}

解决了我的问题..谢谢...

Answer 3

如果 Apache 的 htaccess 足以满足您的需求，请阅读此处。