深入理解 PHP 401 Unauthorized 及授权机制-php教程-PHP中文网

深入理解 PHP 401 Unauthorized 及授权机制

WBOY

发布： 2024-04-09 12:30:02

原创

2364人浏览过

php 中的 401 unauthorized 错误表示请求未经授权，可能是由于：1. 客户端未提供凭据；2. 凭据无效；3. 客户端无权访问资源。为防止未经授权的访问，php 提供了授权机制，包括：1. 基本授权（http 身份验证）；2. 令牌授权（jwt/oauth）；3. 会话（存储受身份验证用户信息）。

深入理解 PHP 401 Unauthorized 及授权机制

深入理解 PHP 401 Unauthorized 及授权机制

简介

PHP 中的 401 Unauthorized 错误表示请求未经授权。这种错误通常是由于以下原因之一：

立即学习“PHP免费学习笔记（深入）”；

客户端未提供凭据。
提供的凭据无效。
客户端没有访问指定资源的权限。

授权机制

钉钉 AI 助理

钉钉AI助理汇集了钉钉AI产品能力，帮助企业迈入智能新时代。

查看详情

为了防止未经授权的访问，PHP 提供了多种授权机制，包括：

基本授权：使用用户名和密码进行 HTTP 身份验证。
令牌授权：使用 JSON Web 令牌 (JWT) 或 OAuth 2.0 令牌进行身份验证。
会话：使用 PHP 会话存储受身份验证用户的详细信息。

实战案例：

假设我们有一个 PHP 应用程序，需要保护一个名为 "secret.php" 的文件。我们可以使用基本授权来实现这一点：

<?php

if (!isset($_SERVER['PHP_AUTH_USER']) || !isset($_SERVER['PHP_AUTH_PW'])) {
    // 拒绝访问并显示错误消息
    header('HTTP/1.1 401 Unauthorized');
    exit;
}

// 验证凭据
if ($_SERVER['PHP_AUTH_USER'] != 'username' || $_SERVER['PHP_AUTH_PW'] != 'password') {
    // 验证失败
    header('HTTP/1.1 401 Unauthorized');
    exit;
}

// 允许访问
// ...

登录后复制

注意：