设为首页收藏本站CRC32解密2.0更改用户名回帖奖励召回投票记录删除领夜猫子帮助中心 本站已运行
搜索
查看: 114|回复: 2
收起左侧

Discuz! 任意版本实现HTTP登录验证 返回401错误弹出窗口要求用户名密码认证的方法

[复制链接]
发表于 2019-2-16 21:13:51 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?加入我们

x
本帖最后由 璁哄潧 于 2019-2-16 21:13 编辑

001.png
注:HTTP登录验证的用户名密码与Discuz! UCenter中的用户名密码不同,如果登录失败将返回403错误拒绝访问,默认用户名 username 密码 password 可在php文件中修改,开启后可实现未经授权的非法访问,修改以后访问任何与Discuz! 有关的PHP文件将要求HTTP登录验证(不含js、css等文件),通常用户名密码都是明文传输的,建议通过https进行。
打开文件 \source\class\class_core.php 在最顶端加入以下代码:



  1. if(!isset($_SERVER["PHP_AUTH_USER"]) || !isset($_SERVER["PHP_AUTH_PW"])) {
  2.         header('WWW-Authenticate: Basic');
  3.           header('HTTP/1.0 401 Unauthorized');
  4.         exit;
  5.   } else {
  6.         if($_SERVER["PHP_AUTH_USER"] != "username" || $_SERVER['PHP_AUTH_PW'] != "password"){
  7.                 header('HTTP/1.1 403 Forbidden');
  8.                 exit;
  9.         }

  10.   }

复制代码



回复

使用道具 举报

腾讯云服务器安全可靠高性能,多种配置供您选择
发表于 2019-2-17 08:11:39 | 显示全部楼层
路过一下
回复 支持 反对

使用道具 举报

发表于 2019-2-17 18:27:28 | 显示全部楼层
顶顶顶顶
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

小黑屋|手机版|Archiver|官方QQ群|从F到0 ( 蒙ICP备17002595号-1 )
蒙公网安备 15010402000325号 腾讯云安全认证

GMT+8, 2019-5-21 19:19, 34.229.151.87 , Processed in 0.148435 second(s), 31 queries .

Powered by Discuz! X3.4 © 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表