Базовая Авторизация Php

Базовая авторизация PHP - это процесс проверки учетных данных пользователя, чтобы убедиться в его легитимности и разрешить ему доступ к определенной части веб-сайта. Такая авторизация может быть настроена на уровне веб-сервера или в самом приложении на PHP. Для базовой авторизации на уровне веб-сервера необходимо использовать файл .htpasswd, который содержит учетные данные пользователей в зашифрованном виде. В приложении PHP можно написать класс для проверки учетных данных пользователя.

Пример PHP-кода:

$username = "user";
$password = "password";
if ($_SERVER['PHP_AUTH_USER'] !== $username || $_SERVER['PHP_AUTH_PW'] !== $password) {
    header('WWW-Authenticate: Basic realm="My Realm"');
    header('HTTP/1.0 401 Unauthorized');
    echo 'Unauthorized';
    exit;
}

Здесь мы проверяем, соответствуют ли переданные учетные данные значению переменных $username и $password. Если нет, мы отправляем заголовки для базовой аутентификации и возвращаем 401-й HTTP-код ошибки. Если учетные данные прошли проверку, то пользователь имеет доступ к нужной ему странице.