Autentificancion HTTP con PHP

[manumaf]

Hola quiero crear una pagina protegida y me dieron el siguiente codigo que devo poner el comienso e la pagina;

Código PHP:

  <?PHP  
if(!isset($PHP_AUTH_USER)) { 
  Header("WWW-Authenticate: Basic realm=\"Zona protegida\""); 
  Header("HTTP/1.0 401 Unauthorized"); 
  echo "Texto que se envía si el usuarios pulsa en botón Cancel\n"; 
  exit; 
} else { 
  echo "Hola $PHP_AUTH_USER. 
"; 
  echo "Has introducido $PHP_AUTH_PW como tu clave. 
"; 
}?>   

Mi pregunta es como hago para crear los usuarios que puedan entrar?

[zaqpz]

En lugar de utilizar $PHP_AUTH_USER es muy recomendable utilizar $_SERVER['PHP_AUTH_USER'] si tu versión de PHP es mayor a 4.2 (seguramente lo sea).

Con respecto a los usuarios autorizados, como dice en la documentación de php.net, la variable $_SERVER['PHP_AUTH_USER'] te retornará el nombre de usuario que se ha colocado en la ventanita del navegador mientras que $_SERVER['PHP_AUTH_PW'] retornará el password. Lo único que tienes que hacer es verificar estos datos con tu base de datos:

Código PHP:

  <?php 
$usuario='pepe'; 
$password='1234'; 
 
if(!isset($_SERVER['PHP_AUTH_USER'])) 
{ 
    header('WWW-Authenticate: Basic realm="..."'); 
    header('HTTP/1.0 401 Unauthorized'); 
    exit; 
} 
else 
{ 
    if($_SERVER['PHP_AUTH_USER']==$usuario && $_SERVER['PHP_AUTH_PW']==$password) 
    { 
        echo 'Usuario autenticado'; 
        // Incluyes la página que deseas mostrar 
    } 
    else 
    { 
        echo 'Usuario o contraseña incorrectos'; 
        exit; 
    } 
} 
?>   

Con la diferencia que tu debes buscar la existencia del usuario ingresado en la tabla de usuarios de tu base de datos y verificar que la contraseña ingresada se corresponda con la almacenada.

Saludos.