通过表单发送基本身份验证信息

Question

我正在开发一个当前使用基本身份验证对话框登录系统的网站，如果您转到此处，您会看到这种类型的对话框：http://www.dur.ac.uk/vm.boatclub/password/index.php 我没有设置这个系统，也无法轻松/快速地解决它，但它确实有效。然而问题是，该对话框对于告诉您必须使用哪些登录信息（即用户名和密码组合）并没有太大帮助，因此我想将其替换为表单。我一直认为这是不可能的，但我想问一下以找出答案。

是否可以设置一个 HTML 表单，将数据发送到服务器，以便服务器以与使用此对话框相同的方式接受数据？或者，是否可以设置一个 PHP 脚本，该脚本将采用正常形式的数据并以某种方式对其进行处理，将其传递到服务器以便其登录？

编辑：在被告知这是基本身份验证后，我四处寻找并设法找到一种有效并使用户持续登录的方法。但是，这在 Internet Explorer 中不起作用。解决方案很简单，将用户重定向到： http://用户名:[电子邮件受保护]/vm.boatclub/password/index.php 但大约 3 年前，Internet Explorer 由于网络钓鱼用途而将其删除。有没有办法使用javascript让浏览器以这种方式访问​​该网站？或者我必须简单地更改我的用户界面？

Answer 1

经过相当多的研究后，我发现了一种在 Chrome 和 IE 中都有效的方法，这就是我测试过的所有方法，但代码的逻辑并不表明它应该在任何地方中断。它基于这篇文章：

http://www. peej.co.uk/articles/http-auth-with-html-forms.html

这相当深入，但关键在于 - 在表单提交上，您向基本的经过身份验证的文件夹发出 AJAX 请求。 AJAX 请求可以接受用户名和密码信息进行基本身份验证，一旦浏览器在该领域获得授权后进行身份验证，即它将保持登录状态。上一篇文章是用纯 JavaScript 实现的，因此除了简单解释之外，还需要添加一些内容链接这里是一个使用 jQuery 的（希望相当透明的）实现：

  $(document).ready(function()
  {
    $('#loginForm').submit(function()
    {
      var username = $('#usernameInput').val();
      var password = $('#passwordInput').val();

      $.ajax(
        {
          'password' : password,
          'username' : username,
          'url'      : 'http://www.website.com/basic-auth-file.php',
          'type'     : 'GET',
          'success'  : function(){ window.location = 'http://www.website.com/basic-auth-file.php'; },
          'error'    : function(){ alert('Bad Login Details');},
        }
      );

      return false;
    });
  });

这实现了我想要的，并且相对简单理解，但是我恳请任何想要这个出去并且不知道基本身份验证的人出去并执行研究！

Answer 2

您可以将其替换为表格。 http://www.dur.ac.uk/vm.boatclub/password /index.php 使用基本访问身份验证。

基本访问身份验证

您可以做的是通过curl执行基本身份验证

<?php 
// HTTP authentication 
$url = "http://www.dur.ac.uk/vm.boatclub/password/index.php"; 
$ch = curl_init();     
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);  
curl_setopt($ch, CURLOPT_URL, $url);  
curl_setopt($ch, CURLOPT_USERPWD, "myusername:mypassword");  
$result = curl_exec($ch);  
curl_close($ch);  
//echo $result; 
?> 

选项1

代理一切只是回显$result

选项2

从 $result 读取标头，如果状态代码 != 200，则输入了错误的登录信息。用户应再次输入表单。如果状态代码 == 200 已输入正确的凭据，您应该通过发送标头进行 http 基本身份验证。

header("Authorization: Basic " . base64_encode($username . ":" . $password);

在发送标头之前，您不应回显任何数据（$result），否则您将收到错误

一些快速链接：

• http://phpsec.org/projects/guide/2.html