文章/答案/技术大牛

发布

社区首页 >问答首页 >HTTP认证还是$_SESSION认证用户？

问HTTP认证还是$_SESSION认证用户？
EN

Stack Overflow用户

提问于 2015-10-08 09:49:19

回答 1查看 477关注 0票数 0

HTTP身份验证和$_SESSION在登录表单上验证用户身份有什么不同？

HTTP，

<?php
if(!isset($_SERVER['PHP_AUTH_USER']) || !isset($_SERVER['PHP_AUTH_PW']) || $_SERVER['PHP_AUTH_USER'] !== 'demo' || $_SERVER['PHP_AUTH_PW'] !== 'demo') {

    header("WWW-Authenticate: Basic realm=\"Secure Page\"");
    header("HTTP\ 1.0 401 Unauthorized");
    echo 'No soup for you';
    exit;
}
?>
<!DOCTYPE html>
<html>
<head>
<title>Basic HTTP Authentication</title>
</head>
<body>

<h1>Secure Page</h1>

<p>This is a page with secure content...</p>

</body>
</html>

会话，

ession_start();
if( isset($_POST['username']) && isset($_POST['password']) )
{
    if( auth($_POST['username'], $_POST['password']) )
    {
        // auth okay, setup session
        $_SESSION['user'] = $_POST['username'];
        // redirect to required page
        header( "Location: index.php" );
     } else {
        // didn't auth go back to loginform
        header( "Location: loginform.html" );
     }
 } else {
     // username and password not given so go back to login
     header( "Location: loginform.html" );
 }

哪一个更安全？

php

session

http-authentication

php-5.6

回答 1

Stack Overflow用户

发布于 2015-10-11 04:18:04

我会选择PHP版本，因为它更安全，更容易使用。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/33005289

复制

相似问题

问HTTP认证还是$_SESSION认证用户？
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问HTTP认证还是$_SESSION认证用户？EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问HTTP认证还是$_SESSION认证用户？
EN