Distinciï¿½n de usuarios

En la anterior pï¿½gina todo el mundo que tenï¿½a acceso a la parte restringida entraba con el mismo nombre de usuario y contraseï¿½a, esto evidentemente no es una buena soluciï¿½n, es mejor que cada persona tenga un nombre de usuario y contraseï¿½a, ya que de esta forma podemos inhabilitar a un usuario sin ver comprometida la seguridad de nuestro sitio.

En esta pï¿½gina veremos la forma de realizar esto, teniendo un fichero separado con los nombres de usuario y las contraseï¿½as vï¿½lidas. Dicho fichero podrï¿½a tener el siguiente formato: nombre_de_usuario|contraseï¿½a. Por ejemplo:

passwords.txt

Joe|1235
Pedro|qwer
Noe|Gty45e
kermit|rwe4v

En este ejemplo se pide la autorizaciï¿½n al comienzo de la pï¿½gina si no se ha establecido con anterioridad y se comprueba con el fichero de contraseï¿½as que hemos llamado passwords.txt, si el nombre de usuario y contraseï¿½a coincide con alguna entrada del fichero se nos permite ver el resto de la pï¿½gina.

<?php echo ""; ?>
<?php echo ""; ?>
<?php // Manual de PHP de WebEstilo.com
    if (!isset($PHP_AUTH_USER)) {
      header('WWW-Authenticate: Basic realm="Acceso restringido"');
      header('HTTP/1.0 401 Unauthorized');
      echo 'Authorization Required.';
      exit;
   }

   $fich = file("passwords.txt");
   $i=0; $validado=false;
   while ($fich[$i] && !$validado) {
      $campo = explode("|",$fich[$i]);
      if (($PHP_AUTH_USER==$campo[0]) && ($PHP_AUTH_PW==chop($campo[1]))) $validado=true;
      $i++;
   }

   if (!$validado) {
      header('WWW-Authenticate: Basic realm="Acceso restringido"');
      header('HTTP/1.0 401 Unauthorized');
      echo 'Authorization Required.';
      exit;
   }
?>

<html>
<head>
   <title>Ejemplo de PHP</title>
</head>
<body>
Ha conseguido el acceso a la <B>zona restringida</B> con el usuario <?php echo $PHP_AUTH_USER?>.
</body>
</html>

Ejecutar ejemplo Ver cï¿½digo fuente

Restringir el acceso