通过Apache配置可以限制用户对目录的访问，会弹出像phpadmin一样的登陆框。
===========================================================
1）建立需要保护的目录
①在/usr/local/apache2/htdocs/下建立目录，然后保护，或者②。
②使用别名（httpd-autoindex.php），在系统位置建立目录，然后保护。
在httpd-autoindex.php文件中建立别名目录：
Alias /soft/ "/share/soft"
<Directory "/share/soft/">
Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>
2)修改配置文件的AllowOverride，允许.htaccess权限文件生效
<Directory "/share/soft/">
Options Indexes FollowSymLinks
AllowOverride All #开启权限认证文件.htaccess
Order allow,deny
Allow from all
</Directory>
3）在指定目录建立权限文件
cd /share/soft
vim .htaccess
#加入下边的四句话（不区分大小写）。
AuthName "input your pwd" #提示信息，会显示在弹出的密码框中，可以修改。
AuthType basic #加密类型
AuthUserFile /share/soft/apache.passwd #密码文件，文件名和位置自定义。(最好不要定义在soft/目录下，因为 “Options Indexes”，会看到密码文件)
require valid-user #允许密码文件中所有用户访问
4）建立密码文件，加入允许访问的用户。
/usr/local/apache2/bin/htpasswd -c /share/soft/apache.passwd test1
//此命令后会提示输入密码，-c表示建立密码文件，只有添加第一个用户时，才能-c //再添加用户用-m
/usr/local/apache2/bin/htpasswd -m /share/soft/apache.passwd test2
访问www.xxx.com/soft/时会提示：
5)不通过.htaccess权限文件配置,即直接在配置文件中配置权限也可以，就省略了3步，修改2步如下
<Directory "/share/soft/">
Options Indexes Includes FollowSymLinks
Order allow,deny
Allow from all
AllowOverride None
AuthUserFile /usr/share/monitorix/.passwd #就是把这四句话直接加到下边
AuthName "input your pwd"
AuthType Basic
Require valid-user
</Directory>
6)需要验证的页面通过curl抓取
//虚拟机地址,这里url直接写虚拟机配置的host域名会导致curl报错，找不到host。
//需要先写IP，然后在设置一个Host选项
$url = 'http://192.168.31.174:80';
$param = array('content'=>'fdipzone blog'); //post的数据 $ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($param));
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch,CURLOPT_HTTPHEADER,array("Host: kwht.com")); //这里制定host名称
curl_setopt($ch, CURLOPT_USERPWD, 'asd:asd'); // http auth
$ret = curl_exec($ch);
if (false === $ret) {
echo "curl_error".curl_error($ch);
}
$retinfo = curl_getinfo($ch);
curl_close($ch); if($retinfo['http_code']==200){
$data = json_decode($ret, true);
print_r($data);
}else{
echo 'POST Fail';
}
7)不通过修改配置和文件+生成密码文件的方式配置
服务端可以通过判断$_SERVER['PHP_AUTH_USER'],$_SERVER['PHP_AUTH_PW']验证账号和密码
把下边的代码加入到index.php，可以不用修改配置文件也不用生成密码文件而是通过PHP提供的$_SERVER变量来验证
<?php
if(!isset($_SERVER['PHP_AUTH_USER']))
{
header('WWW-Authenticate: Basic realm="localhost"'); //头部返回这行就会弹出登陆框
header("HTTP/1.0 401 Unauthorized");
exit;
}else{
if (($_SERVER['PHP_AUTH_USER']!= "asd" || $_SERVER['PHP_AUTH_PW']!="asd")) {
header('WWW-Authenticate: Basic realm="localhost"');
header("HTTP/1.0 401 Unauthorized");
exit;
}
}
//验证通过才到这里来
$content = isset($_POST['content'])? $_POST['content'] : '';
header('content-type:application/json');
echo json_encode(array('content'=>$content));
?>