Restringir el acceso

En esta secciï¿½n vamos a explicar cï¿½mo podemos restringir el acceso a segï¿½n quï¿½ pï¿½ginas, para que solo las personas autorizadas puedan acceder a ciertas partes del nuestro sitio web.

Atenciï¿½n: El acceso restringido a pï¿½ginas usando las variables globales $PHP_AUTH_USER, $PHP_AUTH_PW y $PHP_AUTH_TYPE solo funciona si PHP ha sido instalado como un mï¿½dulo de Apache, si ha sido instalado como un CGI los ejemplos de ï¿½sta secciï¿½n no funcionarï¿½n.

Para conseguir la autentificaciï¿½n en las pï¿½ginas usaremos el sistema de autentificaciï¿½n del protocolo HTTP, este sistema se basa en las variables globales $PHP_AUTH_USER y $PHP_AUTH_PW.

$PHP_AUTH_USER. Nombre de usuario introducido.
$PHP_AUTH_PW. Contraseï¿½a introducida.

Para que el navegador nos muestre la ventana de peticiï¿½n de nombre de usuario y contraseï¿½a basta con enviar la siguiente cabecera:

<?php echo ""; ?>
<?php echo ""; ?>
<?php // Manual de PHP de WebEstilo.com
   if (!isset($PHP_AUTH_USER)) {
      header('WWW-Authenticate: Basic realm="Acceso restringido"');
      header('HTTP/1.0 401 Unauthorized');
      echo 'Authorization Required.';
      exit;
   }
   else {
      echo "Ha introducido el nombre de usuario: $PHP_AUTH_USER<br>";
      echo "Ha introducido la contraseï¿½a: $PHP_AUTH_PW<br>";
   }
?>

Ejecutar ejemplo Ver cï¿½digo fuente

Esto provoca que se muestre la ventana de nombre de usuario y contraseï¿½a y los datos introducidos se asignen a las variables $PHP_AUTH_USER y $PHP_AUTH_PW.

A partir de aquï¿½ realizaremos las comprobaciones necesarias para asegurarnos que los datos introducidos son los correctos.

En el siguiente ejemplo pediremos autorizaciï¿½n y comprobaremos si el nombre de usuario es Joe y la contraseï¿½a 123, si es asï¿½ tendremos acceso al resto de la pï¿½gina.

<?php echo ""; ?>
<?php echo ""; ?>
<?php // Manual de PHP de WebEstilo.com
   if (($PHP_AUTH_USER!="Joe") || ($PHP_AUTH_PW!="123")) {
      header('WWW-Authenticate: Basic realm="Acceso restringido"');
      header('HTTP/1.0 401 Unauthorized');
      echo 'Authorization Required.';
      exit;
   }
?>

<html>
<head>
   <title>Ejemplo de PHP</title>
</head>
<body>
Ha conseguido el acceso a la <B>zona restringida</B>.
</body>
</html>

Ejecutar ejemplo Ver cï¿½digo fuente

Borrar registros