PHP：使用HTTP摘要式身份驗證響應以使用LDAP進行身份驗證

Question

您能否告訴我是否可以使用HTTP摘要式身份驗證響應來通過LDAP對用戶進行身份驗證？你能讓我在PHP中看到一個例子嗎？

Answer 1

重要的是要指出，即使您使用說，摘要式身份驗證，它完全取決於後端系統驗證憑據。無論是一些後端數據庫，RADIUS服務器，LDAP等存儲您有效的憑據集都無關緊要。服務器和客戶端在HTTP級別上將交換這些頭文件。

https://leonjza.github.io/blog/2013/06/25/dtob.py-digest-to-basic-authentication-a-simple-example-of-a-authentication-downgrade-attack/

Answer 2

隨着PHP文件中指出：http://php.net/manual/en/features.http-auth.php

<?php 
if (!isset($_SERVER['PHP_AUTH_USER'])) { 
    header('WWW-Authenticate: Basic realm="My Realm"'); 
    header('HTTP/1.0 401 Unauthorized'); 
    echo 'Text to send if user hits Cancel button'; 
    exit; 
} else { 
    echo "<p>Hello {$_SERVER['PHP_AUTH_USER']}.</p>"; 
    echo "<p>You entered {$_SERVER['PHP_AUTH_PW']} as your password.</p>"; 
} 
?> 

當你擁有用戶名/密碼，您只需要讓你的LDAP代碼在使用這些憑證的LDAP認證用戶。

另一種方法可以是使用可以使用LDAP後端來驗證用戶的HTTP服務器。例如，請參閱Apache的此文檔：https://httpd.apache.org/docs/2.4/mod/mod_authnz_ldap.html