使用 Apache2 和 PHP 单独保护单个 PHP 文件的密码

Question

亲爱的， 文件夹内images 我想用密码保护单个 php 文件 render.php 我的 .htaccess 和 .htpasswd 文件已经在该文件夹中，但是它们不起作用

.htaccess 在文件夹 /images

// does not work ??
<Files render.php>
  AuthName "Login"
  AuthType Basic
  AuthUserFile /var/www/vhosts/site.com/httpdocs/images/.htpasswd
  require valid-user
</FilesMatch>

.htpasswd

admin:818jp2uNLY6ZW     
# generated with http://www.4webhelp.net/us/password.php

我在该文件夹的 htaccess 中设置规则后，该文件夹中的所有内容似乎都得到了奇怪的处理，该文件夹中的 css 文件被损坏等等。为什么这不起作用？

PS 我也完全没问题（事实上，如果可能的话，我更愿意在 php 文件本身中使用密码设置，这样我就可以确保除了该 php 文件之外没有其他任何东西受到影响，无论其名称或位置（可能更优雅和时代）虽然我看到每个人都使用 htaccess 所以那里一定有优势，对吧？

非常感谢您的建议！

Answer 1

您可以在 PHP as shown in the manual 中执行此身份验证：

<?php
if (!isset($_SERVER['PHP_AUTH_USER']) || $_SERVER['PHP_AUTH_USER'] != 'admin' || $_SERVER['PHP_AUTH_PW'] != 'foobar') {
    header('WWW-Authenticate: Basic realm="My Realm"');
    header('HTTP/1.0 401 Unauthorized');
    echo 'Unauthorized';
    exit;
}