採用PHP的使用者認證
如果你希望在每個腳本的基礎上實現口令保護功能，那麼你可以聯合使用header()函數和$PHP_AUTH_USER、$PHP_AUTH_PW全域變數來創造一個基本的認證方案。通常的、基於伺服器的認證請求/回應回合很像下面這個樣子：
1.使用者向一台Web伺服器請求一個檔案。如果檔案在一個受到保護的區域以內，伺服器就在回應的檔案頭內加上401（非法使用者）字串作為回應。
2.瀏覽器看見該回應之後就彈出使用者名稱/口令對話框。
3.使用者在對話方塊中輸入使用者名稱和口令，然後按一下「確認」按鈕把這些資訊送回伺服器。
4.如果使用者名稱和口令有效，被保護的文件將對使用者顯示，並且，只要現在經過證實的使用者一直在保護區域以內。以上的認證流程都有效。
一個簡單的PHP腳本可以模仿HTTP認證請求/回應系統，方法就是傳送適當的HTTP頭來使得使用者名稱/口令對話方塊自動出現在客戶機的螢幕上。 PHP把使用者輸入對話框的資訊儲存在$PHP_AUTH_USER和$PHP_AUTH_PW變數中。使用這些變量，你就可以把不符合用戶名/口令檢定的列表存放到某個文字檔案、資料庫或你任何自己指定的地方
注意：$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE這三個全域變數只有在PHP被當作一個模組安裝時才是有效的。如果你正在使用PHP的CGI版本，那麼你只能受限於採用基於.htaccess的認證或基於資料庫的認證方式，這樣你就必需設計HTML表單讓使用者輸入使用者名稱和口令，再讓PHP進行有效性的檢查。
下面的這個例子顯示對2個設定值的檢查，但在理論上和以上的使用者名稱和口令檢查並無本質的不同。
/* Check for values in $PHP_AUTH_USER and $PHP_AUTH_PW */
if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) { * No values: send headers causing dialog box to appear */
header('WWW-Authenticate: Basic realm="My Private Stuff"');
header('HTTP/1 > echo 'Authorization Required.';
exit;
} else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){
. see if they're correct */
if (($PHP_AUTH_USER != "validname") || ($PHP_AUTH_PW != "goodpassword")) {
. password entered is incorrect, send the headers causing dialog box to appear */
header('WWW-Authenticate: Basic realm="My Private Stuff"');
echo 'Authorization Required.';
exit;
} else if (($PHP_AUTH_USER == "validname") ($PHP.D) both values are correct, print success message */
echo "
You're authorized!
";
