BASIC認証を親フォルダと子フォルダにかけているので 親フォルダのBASIC認証が有効な時は子フォルダのBASIC認証を外したいです

Question

TOP画面にBASIC認証をかけています。
TOP画面からのリンクにも別のBASI認証をかけています。manage.phpとします。

manage.phpに
$_SERVER['REMOTE_USER']
を使って
TOP画面のBASIC認証が効いているときは
maqnage.phpのBASIC認証を外したいのです。
やり方を教えてください

追記
BASIC認証情報は
.htaccessにいれています

Answer 1

Basic認証はApacheの機能なので、PHPから制御することは不可能かと思います。

Comments

[munyaX]

そんなことないですよ。
http://qiita.com/mpyw/items/dc2cb3632370389d700e

[munyaX]

公式はこちら。
http://php.net/manual/ja/features.http-auth.php

[icham]

参考のサイトですが、Basic認証のダイアログで入力したid、pass受け取ってますが
PHP側から別のBasic認証をスルーするような制御ではないと思いますよ？

URLにBasic認証のid、passを含めれば出来ますので
PHPからheader('Location'~)でURLにid、passを含めれば出来るかもしれませんが、
どちらにしろセキュリティ上はあまりしない方が良いと思います。
http://qiita.com/ngkazu/items/6da021edf177f40e1f26

Apacheの設定は詳しくないので分かりません…。

[munyaX]

> PHP側から別のBasic認証をスルーするような制御ではないと思いますよ？
いや、その話しは上記の書き込みではしてないですｗ

あなたが最初に書かれている
> Basic認証はApacheの機能なので、PHPから制御することは不可能
に対する指摘なんですよ。

[icham]

そういうことですか！
PHPでBasic認証のheaderをレスポンスしたり、id、passも全てPHPで管理するという理解でよろしいですか？
で、あれば.htaccessで書いてしまうとApacheのBasic認証が効いてしまうのでPHPで制御することは無理だと思います。

munyaXさんの提示されたURLを参考にして実装してみてください。

[munyaX]

> PHPでBasic認証のheaderをレスポンスしたり、id、passも全てPHPで管理するという理解でよろしいですか？
はい、そのご理解で大丈夫です。
もちろんApacheと共通のアカウント情報が書かれたファイルを使うことも出来ますし、MySQLなどのDBにアカウント情報入れたり、ワンタイムパスワード的な機能も作れちゃいます。

[icham]

PHPで制御するのが前提であれば仰っている機能を実装することが出来ると思います。
.htaccessでBasic認証をかけるのが前提だと誤解していました。。。