基本的http auth通过ajax和php

时间:2011-07-08 15:27:09

标签: php ajax authentication

我正在尝试通过ajax进行http基本身份验证。

    $.ajax({
        url: 'secure/index.php',
        beforeSend: function(xhr) {
            xhr.setRequestHeader("Authorization", "Basic " + Base64.encode("user" + ":" + "password") //May need to use "Authorization" instead
        },
        success: function(result) {
            alert(result);
        },
        error:function (xhr, ajaxOptions, throwBnError){
            alert(xhr);
            alert(thrownError);
        }  

确定。问题是我不使用任何.htaccess文件来进行HTTP身份验证。

我有一个简单的PHP文件,用于进行身份验证:

header('WWW-Authenticate: Basic realm="Secret page"');
header('HTTP/1.0 401 Unauthorized');

我的ajax请求不想工作..

我做错了什么?

2 个答案:

答案 0 :(得分:0)

我之前遇到过类似的问题; 尝试将此功能添加到您的php身份验证文件

function http_auth_get($url,$username,$password){
$cred = sprintf('Authorization: Basic %s',
base64_encode("$username:$password") );
$opts = array(
    'http'=>array(
            'method'=>'GET',
            'header'=>$cred
        )
);
$ctx = stream_context_create($opts);
$handle = @fopen($url, 'r', false,$ctx);

 if (!$handle) {         
      die($http_response_header[0]);
 }

return stream_get_contents($handle);
}

您可以按如下方式使用该功能:

$return = http_auth_get(http://example.com,user,pass);

如何使用$ return变量取决于您尝试访问的内容

答案 1 :(得分:0)

您是否尝试过使用.ajax中的用户名和密码字段?

$.ajax({
    url: "http://mydomain/mypage.php",
    username: u,
    password: p,
    error: function () {
    }
}).done(function(html) {
        //Do Stuff
});

这几乎一直都适合我。