Уважают ли браузеры строку области в заголовке WWW-Authenticate от php? - PullRequest
Новая
       51

Уважают ли браузеры строку области в заголовке WWW-Authenticate от php?

1 голос
/ 09 апреля 2019

Я создал базовую аутентифицированную страницу с php и установил заголовок WWW-Authenticated: Basic realm="My Realm".Я ожидал, что сообщение «My Realm» будет отображаться над полями ввода пользователя, но по умолчанию отображается только URL.

Я хочу, чтобы браузеры отображали спускаемое сообщение на определенной странице для пользователей с IOS,Хотя это совсем не безопасно, но пока все нормально.

Обычно я использую apache на linux, но на этот раз IIS на Windows2012R2 и это частная сеть. Я подумал, что php разумно сделать, чтобы аутентификация работала с одним конкретнымpage.

Установка заголовка charset="UTF-8" и изменение слова области не имеют никакого эффекта, и я не могу получить никаких подсказок в поисковой системе.Я скопировал следующий код с php.net в качестве инструкции для базовой аутентификации, реальная функция работает, но отсутствует только сообщение «My Realm». 

if (!isset($_SERVER['PHP_AUTH_USER'])) {
    header('WWW-Authenticate: Basic realm="My Realm"');
    header('HTTP/1.0 401 Unauthorized');
    echo 'Text to send if user hits Cancel button';
    exit;
} else {
    echo "<p>Hello {$_SERVER['PHP_AUTH_USER']}.</p>";
    echo "<p>You entered {$_SERVER['PHP_AUTH_PW']} as your password.</p>";
}

Было бы лучше показать сообщение типа «Enter»ваш ID и пароль "над полями ввода пользователя.

...