PHP 다이제스트 HTTP 인증 예제가 작동하지 않는 이유는 무엇입니까?

Question

그래서 REST API에 다이제스트 HTTP 인증을 사용하기로 결정했습니다. 나는 그것을 봤고 그것을하는 방법의 예제와 PHP 매뉴얼에 항목을 발견. 그래서 스크립트를 복사해서 내 서버의 index.php에 넣고 브라우저에서 페이지를 연 다음 브라우저에서 다시 묻는 메시지를 입력 한 후 자격 증명을 입력하는 무한 루프에 갇혀 있습니다. 스크립트는 아래에 포함되어 있으며 here을 찾을 수 있습니다.

예 # 7 다이제스트 HTTP 인증 예제

<?php 
$realm = 'Restricted area'; 

//user => password 
$users = array('admin' => 'mypass', 'guest' => 'guest'); 


if (empty($_SERVER['PHP_AUTH_DIGEST'])) { 
    header('HTTP/1.1 401 Unauthorized'); 
    header('WWW-Authenticate: Digest realm="'.$realm. 
      '",qop="auth",nonce="'.uniqid().'",opaque="'.md5($realm).'"'); 

    die('Text to send if user hits Cancel button'); 
} 


// analyze the PHP_AUTH_DIGEST variable 
if (!($data = http_digest_parse($_SERVER['PHP_AUTH_DIGEST'])) || 
    !isset($users[$data['username']])) 
    die('Wrong Credentials!'); 


// generate the valid response 
$A1 = md5($data['username'] . ':' . $realm . ':' . $users[$data['username']]); 
$A2 = md5($_SERVER['REQUEST_METHOD'].':'.$data['uri']); 
$valid_response = md5($A1.':'.$data['nonce'].':'.$data['nc'].':'.$data['cnonce'].':'.$data['qop'].':'.$A2); 

if ($data['response'] != $valid_response) 
    die('Wrong Credentials!'); 

// ok, valid username & password 
echo 'Your are logged in as: ' . $data['username']; 


// function to parse the http auth header 
function http_digest_parse($txt) 
{ 
    // protect against missing data 
    $needed_parts = array('nonce'=>1, 'nc'=>1, 'cnonce'=>1, 'qop'=>1, 'username'=>1, 'uri'=>1, 'response'=>1); 
    $data = array(); 
    $keys = implode('|', array_keys($needed_parts)); 

    preg_match_all('@(' . $keys . ')=(?:([\'"])([^\2]+?)\2|([^\s,]+))@', $txt, $matches, PREG_SET_ORDER); 

    foreach ($matches as $m) { 
     $data[$m[1]] = $m[3] ? $m[3] : $m[4]; 
     unset($needed_parts[$m[1]]); 
    } 

    return $needed_parts ? false : $data; 
} 
?> 

또한 기본 인증을 시도하고 완벽하게 일했다. $_SERVER['PHP_AUTH_DIGEST']는 항상 비어처럼

예 # 6 기본 HTTP 인증 예제

<?php 
if (!isset($_SERVER['PHP_AUTH_USER'])) { 
    header('WWW-Authenticate: Basic realm="My Realm"'); 
    header('HTTP/1.0 401 Unauthorized'); 
    echo 'Text to send if user hits Cancel button'; 
    exit; 
} else { 
    echo "<p>Hello {$_SERVER['PHP_AUTH_USER']}.</p>"; 
    echo "<p>You entered {$_SERVER['PHP_AUTH_PW']} as your password.</p>"; 
} 
?> 

보인다.

스크립트에 이상이 있거나 환경이 펑키합니까? 그렇다면 어떻게 수정합니까?

편집 : 스크립트에는 아무 문제가 없습니다. 오류는 서버에 있습니다. 누군가가이 문제를 일으킬 수있는 것을 알고 있다면 알려주십시오.

Answer 1

다이제스트 인증은 종종 서버에 설치되지 않은 것 별도의 아파치 모듈입니다 - 특히 저렴한 호스팅 회사와 함께. 그것은 비록 그것을 사용하도록 활성화해야합니다.

http://httpd.apache.org/docs/current/mod/mod_auth_digest.html

그것은 당신이 리눅스를 사용하는 경우, 설치하는 방법 알려 분포에 따라 달라집니다. 우분투 리눅스에서는 모듈의 심볼릭 링크를 비활성화 모듈 폴더에서 활성화 된 모듈 중 하나sudo a2enmod auth_digest 쉘로 실행하는 것으로 충분했습니다. 물론 아파치를 재시작하십시오.

Windows에 대해 잘 모르겠습니다.

Answer 2

당신은 mod_headers이 아파치에로드되어 있습니까 (귀하의 서버가 아파치를 실행한다고 가정합니다)?

당신은 (실행 권한이 필요할 수 있습니다) 다음 명령 줄을 사용하여 알아낼 수 있습니다

httpd -M | grep head