經(jīng)常上網(wǎng)的讀者會(huì)遇到這種情況：訪(fǎng)問(wèn)一些網(wǎng)站的某些資源時(shí)，瀏覽器彈出一個(gè)對(duì)話(huà)框，要求輸入用戶(hù)名和密碼來(lái)獲取對(duì)資源的訪(fǎng)問(wèn)。這就是用戶(hù)認(rèn)證的一種技術(shù)。用戶(hù)認(rèn)證是保護(hù)網(wǎng)絡(luò)系統(tǒng)資源的第一道防線(xiàn)，它控制著所有登錄并檢查訪(fǎng)問(wèn)用戶(hù)的合法性，其目標(biāo)是僅讓合法用戶(hù)以合法的權(quán)限訪(fǎng)問(wèn)網(wǎng)絡(luò)系統(tǒng)的資源�；�本的用��(hù)認(rèn)證技術(shù)是“用戶(hù)名＋密碼”。 

Apache是目前流行的Web服務(wù)器，可運(yùn)行在Linux、Unix、Windows等操作系統(tǒng)下，它可以很好地解決“用戶(hù)名＋密碼”的認(rèn)證問(wèn)題。Apache用戶(hù)認(rèn)證所需要的用戶(hù)名和密碼有兩種不同的存貯方式：一種是文本文件；另一種是MSQL、Oracle、MySQL等數(shù)據(jù)庫(kù)。下面以L(fǎng)inux的Apache為例，就這兩種存貯方式，分別介紹如何實(shí)現(xiàn)用戶(hù)認(rèn)證功能，同時(shí)對(duì)Windows的Apache用戶(hù)認(rèn)證作簡(jiǎn)要的說(shuō)明。 

一.    采用文本文件存儲(chǔ) 

這種認(rèn)證方式的基本思想是：Apache啟動(dòng)認(rèn)證功能后，就可以在需要限制訪(fǎng)問(wèn)的目錄下建立一個(gè)名為.htaccess的文件，指定認(rèn)證的配置命令。當(dāng)用戶(hù)第一次訪(fǎng)問(wèn)該目錄的文件時(shí)，瀏覽器會(huì)顯示一個(gè)對(duì)話(huà)框，要求輸入用戶(hù)名和密碼，進(jìn)行用戶(hù)身份的確認(rèn)。若是合法用戶(hù)，則顯示所訪(fǎng)問(wèn)的頁(yè)面內(nèi)容，此后訪(fǎng)問(wèn)該目錄的每個(gè)頁(yè)面，瀏覽器自動(dòng)送出用戶(hù)名和密碼，不用再輸入了，直到關(guān)閉瀏覽器為止。以下是實(shí)現(xiàn)的具體步驟： 

以超級(jí)用戶(hù)root進(jìn)入Linux，假設(shè)Apache 1.3.12已經(jīng)編譯、安裝到了/usr/local/apache目錄中。缺省情況下，編譯Apache時(shí)自動(dòng)加入mod_auth模塊，利用此模塊可以實(shí)現(xiàn)“用戶(hù)名+密碼”以文本文件為存儲(chǔ)方式的認(rèn)證功能。 

1.修改Apache的配置文件/usr/local/apache/conf/httpd.conf，對(duì)認(rèn)證資源所在的目錄設(shè)定配置命令。 

下例是對(duì)/usr/local/apache/htdocs/members目錄的配置： 

＜Directory /usr/local/apache/htdocs /members＞ 

Options Indexes FollowSymLinks 

allowoverride authconfig 

order allow,deny 

allow from all

＜/Directory＞ 

其中，allowoverride authconfig一行表示允許對(duì)/usr/local/apache/htdocs/members目錄下的文件進(jìn)行用戶(hù)認(rèn)證。