使用用户名/密码在url中的Apache基本身份验证

Question

我正在使用PHP将用户重定向到受Apache基本身份验证保护的目录。我使用以下网址格式自动将用户登录到此目录中：

http://username:[email protected]/protected。

这适用于所有浏览器，除了IE浏览器，它不再支持在URL中传递用户名/密码。

是否有另一种方式让Web应用程序自动将用户登录到受Apache基本身份验证保护的目录中？

更新：如果可能的话，请忽略使用Apache基本身份验证和HTTP除非你能提供一种解决这个问题......我即如何能自动注销用户进入受保护的一个可行的替代所固有的缺点目录。这是针对已经使用apache basic auth的客户端。谢谢:)

Answer 1

Microsoft在其知识库中包含一个detailed explanation of this issue，其中包括不同的解决方法。这应该让你开始一个好的开始。

请也看看我的评论关于混合HTTP与基本身份验证。如果安全问题，您通常不希望这样做。始终使用HTTPS，因为基本身份验证未加密。