Question

我已将htaccess密码放在我的域的根目录中。现在我想从我的移动应用程序验证它。是否可以处理这个问题，或者我需要进行SESSION验证？

我当前的index.php看起来像这样。

<?php

  if (!isset($_SERVER['PHP_AUTH_USER'])) {

      header('WWW-Authenticate: Basic realm="My Realm"');
      header('HTTP/1.0 401 Unauthorized');
      echo 'Text to send if user hits Cancel button';
      exit;

  } else {

      echo "<p>Hello {$_SERVER['PHP_AUTH_USER']}.</p>";
      echo "<p>You entered {$_SERVER['PHP_AUTH_PW']} as your password.</p>";

  }

感谢。

Answer 1

尝试在网址中附加用户名和密码： https://username:password@www.webiste.com/secretfolder/

Answer 2

有些客户仍支持http://username:password@domain.com/path/script。一个合适的客户端支持它，但隐藏了URL历史记录中的凭据。

如果你通过htaccess正确启用了htpasswd，你的手机应该会提示登录界面。

是否可以通过POST验证htaccess？

2 个答案: