PHP를 사용하여 신원 인증 기반 인증 제어를 구현하는 방법

// 使用基本HTTP身份认证
if (!isset($_SERVER['PHP_AUTH_USER'])) {
    // 发送身份认证头信息
    header('WWW-Authenticate: Basic realm="Restricted Area"');
    header('HTTP/1.0 401 Unauthorized');
    echo '请提供正确的身份认证信息';
    exit;
} else {
    $username = $_SERVER['PHP_AUTH_USER'];
    $password = $_SERVER['PHP_AUTH_PW'];
    // 验证用户名和密码是否正确
    if (($username != 'admin') || ($password != 'password')) {
        echo '身份认证失败';
        exit;
    }
}

session_start();
// 将用户名存入会话变量中
$_SESSION['username'] = 'admin';
// 在其他页面中验证会话变量，判断用户是否已登录
if (!isset($_SESSION['username'])) {
    echo '用户未登录';
    exit;
} else {
    // 用户已登录，执行相应的操作
}

// 获取用户角色信息
$role = $_SESSION['role'];
// 根据用户角色判断是否有权限访问
if ($role == 'admin') {
    echo '您有权限访问该资源';
} else {
    echo '您无权限访问该资源';
}

// 定义访问控制列表（ACL）
$acl = array(
    'admin' => array('resource1', 'resource2', 'resource3'),
    'user'  => array('resource1', 'resource2'),
    'guest' => array('resource1')
);
// 获取用户角色信息
$role = $_SESSION['role'];
// 获取当前访问的资源
$resource = $_SERVER['REQUEST_URI'];
// 判断用户角色是否有权限访问该资源
if (isset($acl[$role]) && in_array($resource, $acl[$role])) {
    echo '您有权限访问该资源';
} else {
    echo '您无权限访问该资源';
}