PHP实现基于JSON文件的HTTP基本认证教程

{
"user":"admin",
"password":"admin"
},
{
"user":"login",
"password":"login"
}

[
  {
    "user": "admin",
    "password": "admin"
  },
  {
    "user": "login",
    "password": "login"
  },
  {
    "user": "stackoverflow",
    "password": "goodpassword"
  }
]

<?php
// 定义JSON文件路径
$jsonFilePath = "./user-data.json";

// 检查文件是否存在且可读
if (!file_exists($jsonFilePath) || !is_readable($jsonFilePath)) {
    // 记录错误日志，并向用户显示通用错误信息
    error_log("Error: user-data.json not found or not readable.");
    http_response_code(500); // 内部服务器错误
    echo "<p>服务器配置错误，请稍后重试。</p>";
    exit();
}

// 读取JSON文件内容
$jsonContent = file_get_contents($jsonFilePath);

// 解析JSON字符串为PHP关联数组
// 第二个参数为true表示解析为关联数组，而不是对象
$json_data = json_decode($jsonContent, true);

// 检查JSON解析是否成功
if (json_last_error() !== JSON_ERROR_NONE) {
    error_log("Error decoding JSON: " . json_last_error_msg());
    http_response_code(500); // 内部服务器错误
    echo "<p>服务器数据错误，请稍后重试。</p>";
    exit();
}

// 此时 $json_data 变量已包含从JSON文件解析出的用户数据，
// 其结构类似于：
// [
//   ["user" => "admin", "password" => "admin"],
//   ["user" => "login", "password" => "login"]
// ]
?>

<?php
// ... (以上PHP文件读取和JSON解析的代码) ...

// 检查是否收到了HTTP基本认证凭证
if (isset($_SERVER["PHP_AUTH_USER"]) && isset($_SERVER["PHP_AUTH_PW"])) {
    $providedUser = $_SERVER["PHP_AUTH_USER"];
    $providedPw = $_SERVER["PHP_AUTH_PW"];
    $isAuthenticated = false;

    // 遍历JSON数据中的每个用户
    foreach ($json_data as $userData) {
        // 注意：这里使用JSON文件中的键名 "user" 和 "password" 进行比较
        if ($providedUser === $userData["user"] && $providedPw === $userData["password"]) {
            $isAuthenticated = true;
            break; // 找到匹配用户，退出循环
        }
    }

    if ($isAuthenticated) {
        // 认证成功，重定向到受保护页面或显示成功信息
        // 在实际应用中，你可能需要启动会话并存储用户状态
        header('Location: index.php'); // 假设 index.php 是受保护的页面
        exit(); // 终止脚本执行，防止后续代码继续执行
    } else {
        // 认证失败，发送401 Unauthorized响应，并要求重新认证
        http_response_code(401);
        header("WWW-Authenticate: Basic realm=\"SECRET AREA\"");
        echo "<p>认证失败，用户名或密码不正确，请重试。</p>\n";
        exit(); // 终止脚本执行
    }
} else {
    // 首次访问或未提供凭证，要求进行认证
    http_response_code(401);
    header("WWW-Authenticate: Basic realm=\"SECRET AREA\"");
    echo "<p>请提供您的凭证以访问此区域。</p>\n";
    exit(); // 终止脚本执行
}
?>

[
  {
    "user": "admin",
    "password": "admin"
  },
  {
    "user": "login",
    "password": "login"
  }
]

<?php

// 1. 定义JSON文件路径
$jsonFilePath = "./user-data.json";

//