PHP中IIS7實(shí)現(xiàn)基本身份驗(yàn)證的方法
在PHP運(yùn)行環(huán)境中配置IIS7實(shí)現(xiàn)基本身份驗(yàn)證的方法，其實(shí)IIS7身份驗(yàn)證的方法有好幾種，比如Windows身份驗(yàn)證、摘要式身份驗(yàn)證等，相對來說IIS7基本身份驗(yàn)證是最簡單的一種，下面以圖文方式介紹下IIS7基本身份驗(yàn)證的實(shí)現(xiàn)方法及注意事項(xiàng)，希望對PHP入門學(xué)習(xí)的朋友有所幫助。
準(zhǔn)備工作
1、由于默認(rèn)IIS7并沒有安裝配置身份驗(yàn)證功能，所以如果想要實(shí)現(xiàn)IIS7基本身份驗(yàn)證，首先必須安裝IIS7身份驗(yàn)證功能，你需要打開
控制面板>程序和功能>打開或關(guān)閉Windows功能，找到IIS，選擇基本身份驗(yàn)證進(jìn)行安裝，如圖
安裝IIS7身份驗(yàn)證功能
2、除了安裝IIS7身份驗(yàn)證功能，你還需要配置在IIS7上運(yùn)行PHP5，請參考Win7 IIS7.5+PHP Manager安裝配置PHP5+Mysql教程和Windows7 IIS7下以FastCgi和ISAPI方法安裝配置PHP5教程。
IIS7實(shí)現(xiàn)基本身份驗(yàn)證***步：禁止匿名身份驗(yàn)證
打開IIS管理器，點(diǎn)擊左側(cè)網(wǎng)站下的某一個目錄，在右側(cè)IIS功能視圖中選擇身份驗(yàn)證，出現(xiàn)匿名身份驗(yàn)證選項(xiàng)，你需要首先禁止啟用匿名身份驗(yàn)證，這是因?yàn)樗袨g覽器向服務(wù)器發(fā)送的***個請求都是要匿名訪問服務(wù)器內(nèi)容。如果不禁用匿名身份驗(yàn)證，則用戶可以匿名方式訪問服務(wù)器上的所有內(nèi)容，包括受限制的內(nèi)容。
IIS7實(shí)現(xiàn)基本身份驗(yàn)證第二步：編輯基本身份驗(yàn)證配置
在禁止匿名身份驗(yàn)證后，你可以直接啟用默認(rèn)的基本身份驗(yàn)證，也可以右鍵基本身份驗(yàn)證，選擇編輯，鍵入默認(rèn)域和領(lǐng)域。
IIS7實(shí)現(xiàn)基本身份驗(yàn)證第三步：創(chuàng)建通過身份驗(yàn)證的用戶名及密碼
你可以通過右鍵 計(jì)算機(jī)>管理>本地用戶和組來創(chuàng)建相應(yīng)的用戶名和密碼，如圖，我以PHP教程網(wǎng)域名作為用戶名創(chuàng)建了一個用戶
IIS7身份驗(yàn)證之創(chuàng)建新用戶
IIS7實(shí)現(xiàn)基本身份驗(yàn)證第四步：配置通過身份驗(yàn)證的用戶
打開IIS7管理器，找到相應(yīng)需要身份驗(yàn)證的網(wǎng)站目錄，右鍵選擇編輯權(quán)限，點(diǎn)擊安全選項(xiàng)卡，編輯組或用戶名，選擇添加，如圖
IIS7身份驗(yàn)證之配置用戶
在添加完用戶后，你可以根據(jù)安全性的需要針對通過身份驗(yàn)證的用戶配置相應(yīng)的權(quán)限。
在完成上述IIS7基本身份驗(yàn)證配置后，以網(wǎng)址形式訪問之前配置的相應(yīng)目錄，會出現(xiàn)要求輸入用戶名和密碼才能繼續(xù)訪問的畫面，如圖
IIS7身份驗(yàn)證之訪問頁面
IIS7基本身份驗(yàn)證注意事項(xiàng)：
1、由于IIS7基本身份驗(yàn)證用戶憑據(jù)是使用Base64編碼技術(shù)編碼的，但在網(wǎng)絡(luò)傳輸時不經(jīng)過加密，所以基本身份驗(yàn)證被認(rèn)為是一種不安全的身份驗(yàn)證方式。建議安裝配置SSL
2、IIS7基本身份驗(yàn)證默認(rèn)錯誤信息會跳至HTTP401頁面，你可以通過IIS7功能視圖中的錯誤頁進(jìn)行跳轉(zhuǎn)配置。
至此，在IIS7上實(shí)現(xiàn)基本身份驗(yàn)證的方法就介紹完了。
原文地址：http://www.leapsoul.cn/?p=1173
【編輯推薦】
