서버측 스크립트에 Header()함수를 사용하면
웹서버에서는 Authentication Required 메시지를 클라이언트 브라우저에 보내게 되고
그러면 흔히 보는 사용자인증 대화상자가 뜨게 됩니다.
여기서 사용자가 아이디, 암호를 넣게 되면
각각 $PHP_AUTH_USER, $PHP_AUTH_PW 변수에
들어가게 되고 이 값을 가지고 MySQL에 SQL문을
날리는 방법으로 인증을 처리하게 됩니다.
일반적으로 사용되는 아파치의 기본 인증방법(.htaccess ,.htpasswd 파일을 이용하는)은
단지 유저가 특정 디렉토리나 파일에 접근권한을 가지는가의 여부만을 판단하는데 반해
MySQL을 이용하면 사용자 별로 다른 권한레벨을 주어 인증 후 각각 다른 페이지로
연결 시켜 줄수도 있다는 장점이 있습니다.
주의 할 점은 사용자인증 기능은 PHP가 아파치 모듈로 돌아갈 때에만 가능하며
반드시 PHP 스크립트 제일 처음에 나와야 합니다.
제가 주로 사용하는 방법은 auth.inc 파일을 따로 만들어 인증이 필요한 페이지의 시작 부분에
<?php
include “auth.inc” ;
?>
와 같이 추가 시켜주는 것입니다.
우선 test DB에 다음과 같이 member 라는 사용자 테이블을 만듭니다.
use test ;
create table member(
id char(10) NOT NULL PRIMARY KEY ,
passwd char(10),
name char(10),
level int
);
그다음 각기 다른 권한을 가지는 사용자를 등록해 줍니다.
insert into member values('loveme','12345','정식사용자','3');
insert into member values('user1','user1','임시사용자','2');
insert into member values('guest','guest','나그네','1');
- level 1 아이디/암호 : guest / guest
- level 2 아이디/암호 : user1 / user1
- level 3 아이디/암호 : loveme / 12345
* auth.inc
<?php
cfunction authenticate() {
Header("WWW-authenticate: basic realm="BBS ADMIN영역" ");
Header("HTTP/1.0 401 Unauthorized");
$title="Invalid Login";
?>
아이디와 암호가 필요합니다!
<?php
exit;
}
if(!isset($PHP_AUTH_USER)) {
authenticate();
} else {
mysql_pconnect('','mysql','') or die("Unable to connect to SQL server"); // MySQL 서버 접속
mysql_select_db("test") or die("Unable to select database"); // DB 선택
$result = mysql_query("select name , level from member
where id='$PHP_AUTH_USER'
and passwd='$PHP_AUTH_PW' ");
if(!mysql_num_rows($result))
{
authenticate();
}
else
{
$userinfo = mysql_fetch_array($result);
}
}
?>
* auth.html
<?php
include "./auth.inc" ;
?>
<HTML>
<HEAD>
<TITLE> 사용자 인증 예제 </TITLE>
</HEAD>
<BODY bgcolor="#2B4577" text="white" link="blue" vlink="purple" alink="red">
<?php
$username = $userinfo[0] ; // auth.inc 에서 가져온 사용자 이름
$userlevle = $userinfo[1] ; // " 사용자 LEVEL
echo(" <script>
window.alert('어서오세요 $username 님')
location.href='level$userlevle.html'
</script>
");
?>
</BODY>
</HTML>
* 보다 자세한 내용은...
http://www.phpschool.com/php_loveme/html/classroom_view.html?code=classroom&id=26
|
|
아파치 사용자인증 (User Authentication)
