http 401 未授权错误表明服务器无法接受未经验证的请求。为了解决此问题，可以遵循以下步骤：启用 http 基本身份验证以提示用户输入凭据。验证提供的凭据，仅允许授权用户访问。
揭秘 HTTP 401 未授权：PHP 开发中的访问限制问题
HTTP 401 未授权错误代码表示服务器在未经过验证的情况下拒绝请求。这意味着服务器需要有效的凭据才能访问受保护的资源。在 PHP 中，可以通过使用 HTTP_UNAUTHORIZED 常量轻松生成此错误代码：
header('HTTP/1.1 401 Unauthorized');为了防止未经授权的访问，可以在 PHP 应用中实现以下步骤：
立即学习“PHP免费学习笔记（深入）”；
1. 启用 HTTP Basic 身份验证
// 在 PHP 脚本的顶部添加以下行：
header('WWW-Authenticate: Basic realm="Restricted Area"');这将提示用户通过弹出的对话框输入用户名和密码。
2. 验证凭据
if (isset($_SERVER['PHP_AUTH_USER']) && isset($_SERVER['PHP_AUTH_PW'])) {
// 从服务器变量中获取提供的凭据
$username = $_SERVER['PHP_AUTH_USER'];
$password = $_SERVER['PHP_AUTH_PW'];
// 检查凭据的有效性，例如：
if ($username === 'admin' && $password === 'password') {
// 授权已验证的用户
} else {
// 拒绝访问
header('HTTP/1.1 401 Unauthorized');
}
} else {
// 拒绝访问，因为未提供凭据
header('HTTP/1.1 401 Unauthorized');
}实战案例
以下是一个简单的 PHP 脚本，展示了如何保护页面并仅允许授权用户访问：
<?php
// 启用 HTTP 基本身份验证
header('WWW-Authenticate: Basic realm="Protected Area"');
// 验证凭据
if (isset($_SERVER['PHP_AUTH_USER']) && isset($_SERVER['PHP_AUTH_PW'])) {
$username = $_SERVER['PHP_AUTH_USER'];
$password = $_SERVER['PHP_AUTH_PW'];
// 检查凭据的有效性（例如，从数据库中检索）
if ($username === 'john' && $password === 'example') {
// 授权用户，显示受保护的内容
echo '<h1>欢迎，' . $username . '!</h1>';
} else {
// 凭据无效，拒绝访问
header('HTTP/1.1 401 Unauthorized');
}
} else {
// 未提供凭据，拒绝访问
header('HTTP/1.1 401 Unauthorized');
}
?>通过遵循这些步骤，你可以轻松地在 PHP 应用中实现访问限制，确保只有授权用户才能访问敏感数据或资源。
