Discuz! 任意版本实现HTTP登录验证 返回401错误弹出窗口要求用户名密码认证的方法

璁哄潧

注:HTTP登录验证的用户名密码与Discuz! UCenter中的用户名密码不同，如果登录失败将返回403错误拒绝访问，默认用户名 username 密码 password 可在php文件中修改，开启后可实现未经授权的非法访问，修改以后访问任何与Discuz! 有关的PHP文件将要求HTTP登录验证(不含js、css等文件)，通常用户名密码都是明文传输的，建议通过https进行。
打开文件 \source\class\class_core.php 在最顶端加入以下代码:

1. 
   
2. 
   
3. if(!isset($_SERVER["PHP_AUTH_USER"]) || !isset($_SERVER["PHP_AUTH_PW"])) {
   
4.         header('WWW-Authenticate: Basic');
   
5.           header('HTTP/1.0 401 Unauthorized');
   
6.         exit;
   
7.   } else {
   
8.         if($_SERVER["PHP_AUTH_USER"] != "username" || $_SERVER['PHP_AUTH_PW'] != "password"){
   
9.                 header('HTTP/1.1 403 Forbidden');
   
10.                 exit;
    
11.         }
    
12. 
    
13.   }
    
14. 
    

复制代码

小莉今年7岁

路过一下

222

顶顶顶顶