是否可以通过POST对htaccess进行身份验证


Is it possible to authenticate to htaccess via POST?

我已经将htaccess密码放在了我的域的根目录中。现在我想通过我的移动应用程序对其进行身份验证。有可能处理这个问题吗?或者我需要SESSION验证?

我当前的index.php是这样的。

<?php
  if (!isset($_SERVER['PHP_AUTH_USER'])) {
      header('WWW-Authenticate: Basic realm="My Realm"');
      header('HTTP/1.0 401 Unauthorized');
      echo 'Text to send if user hits Cancel button';
      exit;
  } else {
      echo "<p>Hello {$_SERVER['PHP_AUTH_USER']}.</p>";
      echo "<p>You entered {$_SERVER['PHP_AUTH_PW']} as your password.</p>";
  }

谢谢。

一些客户端仍然支持http://username:password@domain.com/path/script。一个合适的客户端支持它,但从url历史记录中隐藏凭据。

如果你通过htaccess正确启用了htpasswd,你的手机应该会提示你登录屏幕。

尝试将用户名和密码附加到url:https://username:password@www.webist.com/secretfolder/