PHP：使用HTTP摘要式身份验证响应以使用LDAP进行身份验证

Question

您能否告诉我是否可以使用HTTP摘要式身份验证响应来通过LDAP对用户进行身份验证？你能让我在PHP中看到一个例子吗？

Answer 1

重要的是要指出，即使您使用说，摘要式身份验证，它完全取决于后端系统验证凭据。无论是一些后端数据库，RADIUS服务器，LDAP等存储您有效的凭据集都无关紧要。服务器和客户端在HTTP级别上将交换这些头文件。

https://leonjza.github.io/blog/2013/06/25/dtob.py-digest-to-basic-authentication-a-simple-example-of-a-authentication-downgrade-attack/

Answer 2

随着PHP文件中指出：http://php.net/manual/en/features.http-auth.php

<?php 
if (!isset($_SERVER['PHP_AUTH_USER'])) { 
    header('WWW-Authenticate: Basic realm="My Realm"'); 
    header('HTTP/1.0 401 Unauthorized'); 
    echo 'Text to send if user hits Cancel button'; 
    exit; 
} else { 
    echo "<p>Hello {$_SERVER['PHP_AUTH_USER']}.</p>"; 
    echo "<p>You entered {$_SERVER['PHP_AUTH_PW']} as your password.</p>"; 
} 
?> 

当你拥有用户名/密码，您只需要让你的LDAP代码在使用这些凭证的LDAP认证用户。

另一种方法可以是使用可以使用LDAP后端来验证用户的HTTP服务器。例如，请参阅Apache的此文档：https://httpd.apache.org/docs/2.4/mod/mod_authnz_ldap.html