PHPのheaderを用いたユーザー認証について

PHPのheaderを用いたユーザー認証を使うことができません。

下記のサイトを参考にPHPのheaderを用いたユーザー認証を作成していますが、
なぜか正しいログインを行ってもすぐに認証画面が現れてしまいます。
http://www.phpbook.jp/tutorial/auth/index1.html
http://techblog.ecstudio.jp/tech-tips/basicauth.html

そして、自身のサーバーで起こっている問題ならまだしも、上記サイトにあるデモでも同じ現象が起こります。
ブラウザを変えても一緒でした。

今は使えない仕様になってしまったのでしょうか？

行動規範の内容に同意します

回答2件

「PHP の header を用いたユーザー認証」というのが、間違いではないですが、微妙な表現です。(PHP などで作った) WEB アプリケーションによらず、HTTP で規定されている認証方式を HTTP 認証といい、よく使われるのは BASIC 認証と digest 認証かと思います。HTTP 認証は前述のように HTTP で規定されているので、Apache や nginx などの HTTP サーバを設定すればよく、WEB アプリケーション層で何かする必要はありません。普通はそうやって HTTP サーバ側で設定して、WEB アプリケーションで対応することはありません。

ここでは、HTTP サーバの持つ HTTP 認証機能を使わず、（わざわざ）PHP で実装してみましょう、ということになります。HTTP 認証の認証情報は HTTP ヘッダでやりとりすので、PHP で実装する場合は header() を使う、ということですね。

あと、「自身のサーバーで起こっている問題ならまだしも、上記サイトにあるデモでも同じ現象が起こります」という表現も混乱を招くと思います。おそらく、「上記サイトにあるサンプルを、自身のサーバーに置いてみても」ということではないかと思いますが、違いますか。

ともかく、今回の問題は「自身のサーバー」の設定か、そのサーバーからブラウザまでの経路のなにか、によって、正しい HTTP 通信ができていない可能性が高そうです。
認証画面が表示される、ということは認証を促す HTTP リクエスト、およびそれに応答する HTTP レスポンはあっていそうで、そのあとの処理が間違っているのかもしれません。

何らかのツールを使って、問題が起こっているサービスとの通信を表示してみるといいと思います。同じサーバで Apache や nginx の機能で BASIC 認証をかけた URL を作り、そこにアクセスしたときとの比較をしてみると、間違いがわかるかもしれません。

投稿2016/04/20 11:36