PHP使用JSON文件实现Basic认证的完整指南

{
"user":"admin",
"password":"admin"
},
{
"user":"login",
"password":"login"
}

[
  {
    "user":"admin",
    "password":"admin"
  },
  {
    "user":"login",
    "password":"login"
  },
  {
    "user":"stackoverflow",
    "password":"goodpassword"
  }
]

<?php
// 假设用户凭证存储在 user-data.json 文件中
$json_file_path = "user-data.json";

// 检查文件是否存在且可读
if (!file_exists($json_file_path) || !is_readable($json_file_path)) {
    // 文件不存在或不可读，通常应记录错误并给出通用错误信息
    http_response_code(500);
    echo "<p>服务器错误：无法加载用户数据。</p>";
    exit;
}

$json_content = file_get_contents($json_file_path);

// 将JSON字符串解码为PHP数组
// 第二个参数设置为 true，表示解码为关联数组
$json_data = json_decode($json_content, true);

// 检查JSON解码是否成功
if (json_last_error() !== JSON_ERROR_NONE) {
    // JSON格式错误，记录错误并给出通用错误信息
    http_response_code(500);
    echo "<p>服务器错误：用户数据格式不正确。</p>";
    exit;
}

// 确保解码后的数据是一个数组
if (!is_array($json_data)) {
    http_response_code(500);
    echo "<p>服务器错误：用户数据结构异常。</p>";
    exit;
}

// ... 后续的认证逻辑
?>

<?php

// 1. 定义JSON文件路径
$json_file_path = "user-data.json";

// 2. 检查并处理HTTP Basic认证请求
if (isset($_SERVER["PHP_AUTH_USER"]) && isset($_SERVER["PHP_AUTH_PW"])) {
    $input_user = $_SERVER["PHP_AUTH_USER"];
    $input_pw = $_SERVER["PHP_AUTH_PW"];
    $authenticated = false; // 认证标志

    // 3. 读取并解析JSON文件
    if (!file_exists($json_file_path) || !is_readable($json_file_path)) {
        http_response_code(500);
        echo "<p>服务器错误：无法加载用户数据。</p>";
        exit;
    }

    $json_content = file_get_contents($json_file_path);
    $json_data = json_decode($json_content, true);

    if (json_last_error() !== JSON_ERROR_NONE || !is_array($json_data)) {
        http_response_code(500);
        echo "<p>服务器错误：用户数据格式不正确或结构异常。</p>";
        exit;
    }

    // 4. 遍历用户数据进行凭证匹配
    foreach ($json_data as $user_entry) {
        // 确保每个用户条目都是一个数组且包含 'user' 和 'password' 键
        if (is_array($user_entry) && isset($user_entry['user']) && isset($user_entry['password'])) {
            if ($input_user === $user_entry['user'] && $input_pw === $user_entry['password']) {
                $authenticated = true;
                break; // 找到匹配项，退出循环
            }
        }
    }

    // 5. 根据认证结果处理响应
    if ($authenticated) {
        // 认证成功，重定向到受保护页面
        header('Location: index.php');
        exit; // 确保重定向后脚本停止执行
    } else {
        // 认证失败，发送401 Unauthorized响应
        http_response_code(401);
        header("WWW-Authenticate: Basic realm=\"SECRET AREA\""); // 提示浏览器弹出认证对话框
        echo "<p>认证失败，请检查用户名和密码后重试。</p>";
        exit; // 确保脚本停止执行
    }

} else {
    // 第一次访问或取消认证，发送401 Unauthorized响应，要求认证
    http_response_code(401);
    header("WWW-Authenticate: Basic realm=\"SECRET AREA\"");
    echo "<p>请提供您的用户名和密码以访问此区域。</p>";
    exit;
}

?>

[
  {
    "user":"admin",
    "password":"admin"
  },
  {
    "user":"login",
    "password":"login"
  },
  {
    "user":"stackoverflow",
    "password":"goodpassword"
  }
]