通过 PHP 验证 Apache 目录

Question

大家好，

我设置了一个目录，其中包含一些 Apache Auth 内容。这是目录： http://gojalapeno.com/intranet/content/ado-jeune

使用 ado-jeune :tezesyrab 登录。

下面是为其提供支持的 .htaccess 代码：

AuthName "Connexion au dossier:"
AuthType Basic
AuthUserFile "D:\Dropbox\htaccess\secret\.htpasswd"
Require valid-user

现在该目录的登录表单是由浏览器生成的，但我希望为此使用我自己的 HTML 表单。我该怎么做呢？我尝试过在 PHP 中使用 cURL：

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'http://gojalapeno.com/intranet/content/ado-jeune');
curl_setopt($ch, CURLOPT_USERPWD, 'ado-jeune:tezesyrab');
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
curl_exec($ch);
curl_close($ch);

这验证得很好，但问题是它不会重定向到页面（尽管有 CURLOPT_FOLLOWLOCATION），它只是将其“包含”在当前文件中。因此，我所有的相关链接都被破坏了。

因此，我正在寻找一种方法，使用我自己的 HTML 表单对 Apache Basic Auth 目录进行身份验证，然后重定向到该目录。

谢谢！

Answer 1

不幸的是，由于 AuthBasic 的工作方式，您所描述的内容将很难实现。来自 Apache 文档：

由于指定基本身份验证的方式，每次从服务器请求文档时都必须验证您的用户名和密码。即使您重新加载同一页面以及页面上的每个图像（如果它们来自受保护的目录）也是如此。

在用户输入用户凭据后，浏览器会自动为每个后续请求发送用户凭据。

但在您的情况下，浏览器本身并没有连接到受保护的目录，而是 cURL 。一种解决方案是让 cURL 处理对该受保护目录的所有请求，本质上充当代理。

要实现此目的，您必须编写一个 PHP 脚本来请求用户的凭据，并在请求受保护目录中的页面时将这些凭据一起发送。所以像这样：

<?php

    // This is *very* basic - you would of course need to make sure the user 
    // isn't trying to access something in another location
    $dest = $_GET["dest"];

    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, 'http://gojalapeno.com/intranet/content/' . $dest);

    // You would retrieve the user's credentials from an HTML form and save them in session vars
    curl_setopt($ch, CURLOPT_USERPWD, $_SESSION["username"] . ":" . $_SESSION["password"]);
    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);

    curl_exec($ch);

    curl_close($ch);

?>

希望这有帮助！

Answer 2

也许您可以定义自己的错误文档，其中包含 .htaccess 中的表单：

ErrorDocument 401 /my_custom_password_form.html

请参阅 http://httpd.apache.org/docs/2.0/custom-error.html