PHP_AUTH_USER 未设置？

Question

由于某种原因，其中的代码都没有

if (isset($_SERVER['PHP_AUTH_USER']) &&
    isset($_SERVER['PHP_AUTH_PW']))
{

// When the above is set, the code that is here will execute of course

}

为我执行。当我输入正确的用户名和密码时，再次弹出授权提示框。如果这两个字段都是正确的并且我按 Enter 键，那么它们不会被“设置”吗？但由于某种原因，情况并非如此。我可能做错了什么？ 谢谢。

Answer 1

在 CGI 模式 PHP 中使用 HTTP 基本身份验证有一种“明智的方式”：在 .htaccess 中使用

RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

和在 PHP 中使用

list($_SERVER['PHP_AUTH_USER'], $_SERVER['PHP_AUTH_PW']) = 
  explode(':', base64_decode(substr($_SERVER['HTTP_AUTHORIZATION'], 6)));

Answer 2

在您的 .htaccess 文件上尝试此操作

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]
</IfModule>

，您必须将其放入根目录

，然后

list($_SERVER['PHP_AUTH_USER'], $_SERVER['PHP_AUTH_PW']) = explode(':' , base64_decode(substr($_SERVER['HTTP_AUTHORIZATION'], 6)));

放入 php 脚本的开头

Answer 3

我正在 Ubuntu 14.04 上使用在 PHP-PFM + Apache 2.4 上运行的 Symfony 2.5.7。
我有 BASIC_AUTH 工作，它需要通过添加以下内容来正确配置 Apache VirtualHost：

SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1

正如此处所述。

Answer 4

从 Apache 2.4.13 开始，您只需使用 CGIPassAuth 指令：

CGIPassAuth On

Answer 5

根据 phpinfo() ，我的服务器 API 是 CGI/Fast CGI，因此我通过将以下内容放入我的 .htaccess 文件中解决了该问题：

RewriteEngine on
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ app.php [QSA,L]

Answer 6

尝试$_SERVER['REMOTE_USER']。这适用于 PHP 5.3 CGI + Apache 安装。

Answer 7

如果在 URL 中提供用户名/密码授予用户访问权限，请检查

AuthType Digest

您的 VHost/Directory/.htaccess 配置中是否有权限。

这针对我的用例修复了它。

Answer 8

在我的主机的服务器上，使用 $_SERVER['REDIRECT_REMOTE_USER'] 而不是 $_SERVER['PHP_AUTH_USER']