PHPで.htpasswdファイルを認証確認したい

Question

発生している問題

htpasswdコマンドで生成した既存のファイルを使用してPHP側で認証を実装したいと考えてます。
平文パスワードは把握しているのですが、.htpasswdと突合する際に生成時のソルト値を解らないと
単方向でも確認する事は不可能でしょうか？

できればhtpasswdで生成されたパスワードファイルを使用したく、宜しくお願いします。

<?php

function put401() {
  header('WWW-Authenticate: Basic realm="Enter username and password."', true, 401);
  header('Content-Type: text/plain; charset=utf-8');
  die('このページを見るにはログインが必要です');
}

function BasicAuth() {
  if(!isset($_SERVER['PHP_AUTH_USER'], $_SERVER['PHP_AUTH_PW'])) put401();
  if(strlen($_SERVER['PHP_AUTH_USER'])<=0 || strlen($_SERVER['PHP_AUTH_PW'])<=0) put401();

  $fp = @fopen("/PATH/.htpasswd", "r");
  if (!$fp) {
    header('HTTP', true, 500);
    die();
  }

  $_hash = md5($_SERVER['PHP_AUTH_PW']); // << ここでハッシュ値を求める際のアルゴリズムが不明（仮置きでMD5使用）
  $str_auth = sprintf("%s:%s", $_SERVER['PHP_AUTH_USER'],  $_hash);

  $flg_auth = false;
  while (($buffer = fgets($fp, 4096)) !== false) {
    $flg_auth = (trim($buffer) === $str_auth);
    if($flg_auth) break;
  }
  fclose($fp);
  if(!$flg_auth) put401();
  return;
}

BasicAuth();

Comments

[m.ts10806]

念のため以下のタグも追加願います。
https://teratail.com/tags/.htaccess

[HS1111]

畏まりました。
ありがとう御座います。

Answer 1

開発ルール的にPHPプログラムから外部コマンドを実行して良いなら、
/usr/bin/htpasswd -v -b /path/to/.htpasswd taro himitsu
等と実行して、出力メッセージあるいは終了ステータスコードを見ます。
-vがベリファイの意味です。

Comments

[HS1111]

なるほど、ありがとう御座います！
htpasswdコマンドを使うとは盲点でした。

[otn]

そうじゃないと、htpasswdのソースを読んで同じロジックを書くしか無いと思います。

[otn]

htpasswdのオプションとか覚えられないので、何度も man htpasswd とか htpasswd --help してると、
-v というオプションがあることにいずれ気づきます。
マニュアル見ないでググってばかりいると、気づかない。