javascript-PHPhttpDigest认证在chrome内核浏览器中不弹出认证框怎么解决??
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了javascript-PHPhttpDigest认证在chrome内核浏览器中不弹出认证框怎么解决??,小编现在分享给大家,供广大互联网技能从业者学习和参考。文章包含4946字,纯文字阅读大概需要8分钟。
内容图文
php摘要认证(digest)
在 firefox 中 或 ie浏览器
中都能够正常弹出认证窗口,但是在 chrome内核的浏览器(例如:360安全浏览器)
中无法弹出认证窗口(广告过滤插件等已经关掉了)。
PHP 代码:
$realm = 'ftl.com';
$qop = 'auth';
$nonce = md5(time());
header('WWW-Authenticate: Digest realm=' . $realm . ' qop=' . $qop . ' nonce=' . $nonce);
header('HTTP/1.1 401 Unauthorized');
echo '你取消了验证!';
exit;
上面这段代码在 360安全浏览器中
显示:
查看头部信息:
在 Request Headers
中没有 Authorization 头的相关信息。
然而在 firefox
中同一段代码的显示界面如下:
验证成功后查看头部信息如下:
在请求头中也有 Authorization
头。
怎样在 chrome 内核的浏览器中完成 digest 认证(PHP 官网教程的代码在也会出现这个问题)??
最后,贴出完整的测试代码:
Javscript
部分:
var url = 'php/xhr.php';
var xhr = new XMLHttpRequest();
xhr.open('post' , url , true , 'test' , '123456');
xhr.setRequestHeader('Content-Type' , 'Application/x-www-form-urlencoded');
xhr.send(null);
xhr.onload = function(){
console.log('服务端反馈会数据:' , this.response);
}
PHP
部分:
$users = array('test' => '123456');
if (!isset($_SERVER['PHP_AUTH_DIGEST'])) {
authenticate();
exit;
}
$digest = explode(',' , trim_all($_SERVER['PHP_AUTH_DIGEST'] , true));
$rel = array();
array_walk($digest , function($val){
global $rel;
$arr = explode('=' , $val);
$rel[$arr[0]] = $arr[1];
unset($arr);
});
unset($digest);
// 安全部分
$secure_part = $rel['username'] . ':' . $rel['realm'] . ':' . $users[$rel['username']];
// 报文部分
$header_part = $_SERVER['REQUEST_METHOD'] . ':' . $rel['uri'];
// 摘要计算
$response = md5($secure_part) . ':' . $rel['nonce'] . ':' . $rel['nc'] . ':' . $rel['cnonce'] . ':' . $rel['qop'] . ':' . md5($header_part);
$response = md5($response);
// 验证
if ($rel['response'] === $response) {
echo '验证成功!';
} else {
//authenticate();
echo '验证失败!';
}
// 认证函数
function authenticate(){
$realm = 'ftl.com';
$qop = 'auth';
$nonce = md5(time());
header('WWW-Authenticate: Digest realm=' . $realm . ' qop=' . $qop . ' nonce=' . $nonce);
header('HTTP/1.1 401 Unauthorized');
echo '你取消了验证!';
exit;
}
/*
* 过滤
* 基本过滤:空格 \r \n 字符串
* 加强过滤:单引号 双引号
*/
function trim_all($str = '' , $isStripQuote = false){
$str = preg_replace('/^( |\r|\n)+/' , '' , $str);
$str = preg_replace('/( |\r|\n)+$/' , '' , $str);
$str = preg_replace('/(\W)( |\r|\n)+/' , '$1' , $str);
$str = preg_replace('/( |\r|\n)+(\W)/' , '$2' , $str);
if ($isStripQuote) {
$str = preg_replace('/"|\'/' , '' , $str);
}
return $str;
}
回复内容:
php摘要认证(digest)
在 firefox 中 或 ie浏览器
中都能够正常弹出认证窗口,但是在 chrome内核的浏览器(例如:360安全浏览器)
中无法弹出认证窗口(广告过滤插件等已经关掉了)。
PHP 代码:
$realm = 'ftl.com';
$qop = 'auth';
$nonce = md5(time());
header('WWW-Authenticate: Digest realm=' . $realm . ' qop=' . $qop . ' nonce=' . $nonce);
header('HTTP/1.1 401 Unauthorized');
echo '你取消了验证!';
exit;
上面这段代码在 360安全浏览器中
显示:
查看头部信息:
在 Request Headers
中没有 Authorization 头的相关信息。
然而在 firefox
中同一段代码的显示界面如下:
验证成功后查看头部信息如下:
在请求头中也有 Authorization
头。
怎样在 chrome 内核的浏览器中完成 digest 认证(PHP 官网教程的代码在也会出现这个问题)??
最后,贴出完整的测试代码:
Javscript
部分:
var url = 'php/xhr.php';
var xhr = new XMLHttpRequest();
xhr.open('post' , url , true , 'test' , '123456');
xhr.setRequestHeader('Content-Type' , 'Application/x-www-form-urlencoded');
xhr.send(null);
xhr.onload = function(){
console.log('服务端反馈会数据:' , this.response);
}
PHP
部分:
$users = array('test' => '123456');
if (!isset($_SERVER['PHP_AUTH_DIGEST'])) {
authenticate();
exit;
}
$digest = explode(',' , trim_all($_SERVER['PHP_AUTH_DIGEST'] , true));
$rel = array();
array_walk($digest , function($val){
global $rel;
$arr = explode('=' , $val);
$rel[$arr[0]] = $arr[1];
unset($arr);
});
unset($digest);
// 安全部分
$secure_part = $rel['username'] . ':' . $rel['realm'] . ':' . $users[$rel['username']];
// 报文部分
$header_part = $_SERVER['REQUEST_METHOD'] . ':' . $rel['uri'];
// 摘要计算
$response = md5($secure_part) . ':' . $rel['nonce'] . ':' . $rel['nc'] . ':' . $rel['cnonce'] . ':' . $rel['qop'] . ':' . md5($header_part);
$response = md5($response);
// 验证
if ($rel['response'] === $response) {
echo '验证成功!';
} else {
//authenticate();
echo '验证失败!';
}
// 认证函数
function authenticate(){
$realm = 'ftl.com';
$qop = 'auth';
$nonce = md5(time());
header('WWW-Authenticate: Digest realm=' . $realm . ' qop=' . $qop . ' nonce=' . $nonce);
header('HTTP/1.1 401 Unauthorized');
echo '你取消了验证!';
exit;
}
/*
* 过滤
* 基本过滤:空格 \r \n 字符串
* 加强过滤:单引号 双引号
*/
function trim_all($str = '' , $isStripQuote = false){
$str = preg_replace('/^( |\r|\n)+/' , '' , $str);
$str = preg_replace('/( |\r|\n)+$/' , '' , $str);
$str = preg_replace('/(\W)( |\r|\n)+/' , '$1' , $str);
$str = preg_replace('/( |\r|\n)+(\W)/' , '$2' , $str);
if ($isStripQuote) {
$str = preg_replace('/"|\'/' , '' , $str);
}
return $str;
}
内容总结
以上是互联网集市为您收集整理的javascript-PHPhttpDigest认证在chrome内核浏览器中不弹出认证框怎么解决??全部内容,希望文章能够帮你解决javascript-PHPhttpDigest认证在chrome内核浏览器中不弹出认证框怎么解决??所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错,欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 gblab@vip.qq.com 举报,一经查实,本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。