使用header对页面授权

此法效果类似路由器的登录页面，会弹出一个登录页。适合一个admin的简单授权管理。结束会话（关闭浏览器）后授权即失效。

首先创建authorize.php，这样只需在需要授权的页面引用即可。内容如下：

<?php
  // User name and password for authentication
  $username = 'rock';
  $password = 'roll';

  if (!isset($_SERVER['PHP_AUTH_USER']) || !isset($_SERVER['PHP_AUTH_PW']) ||
    ($_SERVER['PHP_AUTH_USER'] != $username) || ($_SERVER['PHP_AUTH_PW'] != $password)) {
    // The user name/password are incorrect so send the authentication headers
    header('HTTP/1.1 401 Unauthorized');
    header('WWW-Authenticate: Basic realm="特征码"');//需要相同认证的页面标记
    exit('<h2>Hi</h2>Display this message when user select CANCEL.');
  }
?>

在需要授权的页面开始处添加：

<?php
  require_once('authorize.php');
?>

需要注意的是上面这段引用，即授权代码必须放在最前面，其<?php前不能有任何字符，即使是空格也不行。